Link p/ o XSS #5:
https://brunomenozzi.com/desafios/xss5_hgs89h.php

Aquele mesmo esquema: provocando um alert, já resolveu o desafio. Manda um print aqui.
Quer ir mais além? Tente fazer um alert(document.domain)

Boa sorte!