# Reflected XSS into HTML context with nothing encoded

* Yêu cầu của bài lab là chúng ta sẽ khai thác lỗ hổng XSS để gọi hàm **alert()**. Chúng ta chỉ cần thêm đoạn **<script>alert(1)</script>** vào khung tìm kiếm là xong.