# Reflected XSS into a JavaScript string with angle brackets and double quotes HTML-encoded and single quotes escaped

* Bài lab XSS này yêu cầu chúng ta tiếp tục tấn công ở tính năng tìm kiếm. Chúng ta sẽ thử tìm kiếm từ khóa bất kỳ. Như hình dưới ta thấy một đoạn script sau khi Inspect.

* Chúng ta sẽ dùng payload `';alert(1)//` để thử break ra khỏi đoạn script.

* Như ta thấy tấn công thất bại do dấu `'` đã bị encoding.

* Chúng ta sử thêm một dấu '\' để bypass encoding. Payload lúc này là `\';alert(1)//`.

* Alert box xuất hiện. Hoàn thành bài lab.