難読化Javascriptが配列のコンストラクタ

Question

を使用して利用するキットで私が悪用キット

> a = []["constructor"] 
Array() { [native code] } 
> b = a["constructor"] 
Function() { [native code] } 
> b("console.log('a');") 
anonymous() { 
    console.log('a'); 
} 
> b("console.log('a');")() 
a 

または他の言葉で

> [].constructor.constructor("console.log('a');")() 
a 

にいくつかの難読化Javascriptを気づいた誰かがここで何が起こっているのか説明できますか？配列のコンストラクタのコンストラクタは何ですか？

Answer 1

[].constructor.constructor("console.log('a');")() 

..だからこれは何ですか？

[].constructor.constructor 

関数（）{[ネイティブコード]}

AHHA ...それはevalに文字列を取りFunctionコンストラクタを呼び出すためだけの方法であるので、...次いで最後のparensはそれを呼び出します。

Function("console.log('a')")() // Works with or without `new` 

Answer 2

あなたは、任意のJSコンソールに[].constructor.constructorを入力して、自分のために見つけることができます。

[].constructor 
    -> Array() { [native code] } 
[].constructor.constructor 
    -> Function() { [native code] } 
[].constructor.constructor("console.log('a');")() 
-> a