Capstone: Pampa Notes

O Pampa Notes junta tudo. Você adiciona notas, elas ficam salvas, e cada título salvo é desenhado dentro de um atributo: <li title="SEU_TITULO">. Antes de desenhar, um filtro filter() apaga a etiqueta <script> e também a palavra onerror. Para resolver, uma única nota salva precisa: sair do atributo title, driblar o filtro que mata onerror, e, por ser armazenada, disparar ao recarregar a página.

A página guarda window.adminToken (base64), a sessão de administrador de brinquedo, legível por qualquer código que rode nela. Monte a nota, recarregue e decodifique o resultado: esse é o flag.

O flag tem o formato tocaia{...}. Um exemplo de mesma forma que NÃO é a resposta: tocaia{filter_won_this_time}.