Reflexo na página

O site Pampa Books tem uma busca: você digita um termo e ele devolve "You searched for: ..." com o que você escreveu. O valor volta direto no HTML da página, sem ser tratado.

A página guarda na memória um token de equipe de brinquedo, em window.staffToken (em base64). Qualquer código que rode na página pode ler esse valor. Abra search.html no navegador, faça a busca refletir um pedaço de código que leia e mostre o staffToken, e decodifique o resultado: esse é o flag.

Dica de contexto: um <script> colocado por innerHTML não roda; um manipulador de evento, sim.

O flag tem o formato tocaia{...}. Um exemplo de mesma forma que NÃO é a resposta: tocaia{just_a_catalog}.