Exemplo de campo de desserialização de JS inseguro

obj[key]=value
Fantastic Fly