Reflected XSS into a template literal with angle brackets, single, double quotes, backslash and backticks Unicode-escaped

LAB

Al insertar un test vemos que en el apartado de javascript lo pone en unas comillas.

  var message = `1 search results for 'test'`;                            document.getElementById('searchMessage').innerText = message;

Al ver que tenemos o lo que se ingresa se pone en las comillas, se puede insertar lo siguiente:

var variable= `test ${alert(0)}`

Ya que al colocar ${alert(0)} dentro de las comillas este es interpretado como código javascript.

Luego de entender esto, podemos insertar en el apartado de búsqueda.