記号しか使わない - JavaScript

 js> 1["constructor"]["constructor"]
 function Function() {
     [native code]
 }
 js> 1["constructor"]["constructor"]("print('hello')")()
 hello

文字列は適当に "[object Object]" とかそういうものから取ってくる

 js> ""+{}
 [object Object]
 js> (""+{})[5]
 c