Ejemplo del campo de deserialización inseguro JS

obj[key]=value
Fantastic Fly