Reflected XSS into a JavaScript string with single quote and backslash escaped

LAB

En este caso vemos que las comillas simples y el backslash \ estan siendo escapadas.

Al insertar un '<script> en el cual la comilla es escapada

Por otro lado al insertar una etiqueta </script> para cerrar y luego etiquetas h1 vemos que este es interpretado.

<script><h1>hola<h1>

Ahora para poder ejecutar un alert, podemos insertar etiquetas <script></script>

/?search=</script><script>alert(1)</script>