Fish Wang
says to
YSITD
因為他會用 (new Function (code))() 來eval， 所以只要替換掉 Function ，就能讓他噴出真正的code了