('ω')ノ一重引用符と円記号がエスケープされたJavaScript文字列に反映XSSを。入力された文字がスクリプトで処理されているようで。一般的なペイロードを入力した結果は。<script>alert(1)</script>レスポンスの内容から。searchTermsに代入の時に<script>を一旦閉じて、ペイロードを実行すると。</script><script>alert(1)</script>XSSが実行されて。