alert(1) to win 2

function escape(s) {
  s = s.replace(/"/g, '\\"');
  return '<script>console.log("' + s + '");</script>';
}

此题将双引号转义为：\"。

上一道题有个答案没有用到双引号：</script><script>alert(1)// ，这里也可以用。

如果输入");alert(1)//，则输出：<script>console.log("\");alert(1)//");</script>，将我们输入的带有恶意的双引号转义为 \", 多了个 \ , 只要这个 \ 不和其后的双引号

结合，就能达到目的。方法如下：

输入：\");alert(1)//

输出：<script>console.log("\\");alert(1)//");</script>