实验室：将XSS反映到带有角度括号，单个，双引号，反斜杠和反向速率的模板文字中的模板文字

1. 在搜索框中提交一个随机字母数字字符串，然后使用Burp套件拦截搜索请求并将其发送到Burp Repeater。
2. 观察到随机字符串已反映在JavaScript模板字符串中。
3. 用以下有效载荷替换输入以在模板字符串中执行JavaScript：$ {警报（1）}
4. 验证该技术是否通过右键单击，选择“复制URL”，并在浏览器中粘贴URL。加载页面时，它应该触发警报。

Michael Sommer