UNIKOM XSS Bug

Pagi ini saya meng-update status untuk mahasiswa saya terkait dengan kompetisi hacking online "Capture The Flag" yang notabene kegiatan ini adalah LEGAL dengan server yang telah saya sediakan sendiri (yang saya miliki) dan tidak bersifat MERUSAK. Setelah saya posting terkait hal tersebut, kemudian saya beralih ke akun mahasiswa (karena saya dulu pernah berkuliah di kampus ini dan memiliki akun). Dalam akun ini saya mengganti data pribadi saya, dan terlintas dibenak saya apakah form yang saya hadapi ini aman? Kemudian saya mencoba sedikit menginputkan script untuk melihat apakah form tersebut telah disanitasi terhadap script yang tidak baik. Setelah saya menginputkan...