靶场 10：JS 字符串转义下的逃逸（引号/反斜杠被编码）

已通关

第 10 / 16 关 · 类型：反射型 · 难度：中级

实验说明：服务端把搜索词放进内联脚本的字符串，并对单引号、反斜杠做了 JS 转义，但没有编码尖括号。
通关目标：弹出 alert(1)。

星海词典 · 高级查词

查看提示（建议先自行尝试）

字符串层面逃不出去，但可以砸掉整段脚本：</script><script>alert(1)</script>。