{{_toDisplayString.constructor('alert(1)')()}}