XSS DOM - Nível Difícil

Passar parâmetro ?msg= na URL