靶场 12：模板字面量上下文的 XSS

已通关

第 12 / 16 关 · 类型：反射型 · 难度：中级

实验说明：服务端把搜索词放进反引号模板字面量中，引号、反斜杠、反引号、尖括号都被处理，但 $ 与花括号原样保留。
通关目标：利用模板字面量的插值语法弹出 alert(1)。

星海词典 · 模板查词

查看提示（建议先自行尝试）

模板字面量会在运行期求值 ${ } 中的表达式，直接注入 ${alert(1)}。