Jinja2のSSTIにおいて、Pythonの組み込み関数群にアクセスするために使われる属性はどれか。

Node.jsの「vm」モジュールにおいて、サンドボックスを脱出してホスト側にアクセスするために使われるプロパティはどれか。