Да накараш твоя JavaScript да се изпълни в чужд origin. Reflected, stored и DOM-based варианти, плюс какво реално спира строгата CSP.
Завърши всички 4 урока в Инжекционни атаки, за да отключиш този. Ще ти трябва и акаунт, за да се пази напредъкът.