一、低级（Low Level）

尝试直接构造xss：

<script>alert`1`</script>

注入成功，成功弹窗。  

源码分析：