"".constructor.constructor("console.log(1+1)")()//2
Есть строка (s="constructor").
У строки есть конструктор. У которого в свою очередь тоже есть конструктор, который возвращает функцию, которая
эвалит содержит то что было передоно в конструктор конструктора строки
Это если на пальцах. Точнее надо лезть в спецификацию.