XSS DOM - Nível Médio

Passar parâmetro ?msg= na URL