Duda injection htmli nivel final de bWAPP

hola ante todo!

llegue rapidamente al ultimo nivel esque asta ahora las practicas y ofuscacion con codificacion ASCCI y decimal no he logrado saltarme el ultimo filtro, alguien lo ha completado? o sabe de algunos metodos diferentes de los planteados en owasp, necesito consejos avansados de este tipo de vulnerabilidad no son tan representativas como xss ya que el vector ataque son parecidos pero el hecho esque quiero aprender

html injection reflected get