Yansıyan Ödül

Bu profil sayfası name parametresini süzmeden DOM’a yazıyor (yansıyan DOM XSS). Ama asıl ödül script içindeki reveal() fonksiyonunda: _p Base64 çözülüp her bayt _k='altay' anahtarıyla XOR’lanınca flag ortaya çıkıyor. Fonksiyonun mantığını elle uygula.