前言
马上2024年春节了,提前祝大家新春快乐! 之前文章有提过js隐式转换,详情请看:https://www.haorooms.com/post/js_yinxingleixing 用如下方式打印字母表示字母你知道吗?
先来个思考题:
// 下面这一句会打印什么呢?
[+[][0] + []][0][1]
输出句子
大家把下面放到chrome控制台,看看是什么
// 注意,在Chrome浏览器中打印
[[][0] + []][0][5]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][8]+[[[] == []][0] + []][0][2]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][6]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]]+[]][0][23]+[[][0] + []][0][3]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][8]+[+[1 + [[][0] + []][0][3] +309][0] + []][0][7]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][6]+[[][0] + []][0][0]
如果想了解以上是怎么实现的,先来检测下自己对 JavaScript 隐式类型转换的理解程度:
// 下面这些值都会打印什么?
console.log(+[]);
console.log(1 + []);
console.log(+undefined);
console.log([] == []);
console.log(+[] == +[]);
开始解密
第一个效果:
[][0]
因为空数组并不存在第一个元素,所以会打印 undefined
第二个效果:
undefined + []
undefined + [] 相当于 undefined + "" 结果为"undefined"字符串。
这时候已经获得一个 undefined 字符串了,我们只用通过下标就可以取到对应的字母了。
然而,如果我们不用括号,我们怎么取值呢?这时候,我们就需要利用一个技巧:
第三个效果:
['undefined'][0][0]
这时候我们就获得了"u"字母,通过改变下标,我们可以获取u、n、d、e、f、i 共6个字母
是不是很有意思,然而这才只是个开始。
NaN
第一个效果:
+undefined
相当于 Number(undefined),结果是 NaN
第二个效果:
NaN + []
相当于 NaN + "" 结果为NaN字符串
第三个效果:
[NaN][0][1]
通过这种方式我们可以取到字母 a。
false
第一个效果:
[] == []
结果自然是 false
注意,因为之前两个例子的铺垫,或许大家已经渐渐的明白当取出一个值的时候,如果转成字符串,如果取下标的字母了
第二个效果:
// 通过 value + []转成字符串
false + []
第三个效果:
// 通过 [value][0][n] 取字母
['false'][0][0]
我们就可以取出 f 字母
通过这种方式,我们可以取出 "f"、"a"、"l"、"s"、"e"五个字母
true
直接看核心步骤:
+[] == +[]
相当于比较 "" == "",结果自然为 true
剩下的想必大家已经轻车熟路了。
通过以上 4 种方法取到的字母依然有限,我们需要一些其他的方法来获得更多的字母。
Infinity
注意:在前面我们已经取到了字母 e。
+("1e309")
转成数字后,相当于 1 乘以 10 的 309 次方,大于 JavaScript 最大的数,所以结果会是 Infinity,剩下的步骤与上面的相同,以后就不赘述了。
我们可以从中取出 t 和 y
function
注意:到此为止,我们已经获得了 u n d e f i t r f a l s t y,从中我们可以拼成"find"字符串。
[]["find"]
会显示数组的find函数,结果为:
function find() { [native code] }
通过这种方法,我们可以取出 c o v。
不过注意:通过这种方式取字母 v 会有兼容性问题!!!
神奇的constructor
注意,我们已经有了 17 个字母了,我们现在可以拼出"constructor"!
constructor 可是一个神奇的属性,因为通过它,我们可以获得各种类型的值对象的构造函数!
0["constructor"] // function Number() { [native code] }
""["constructor"] // function String() { [native code] }
...
通过以上方式,我们可以取 m、g
也许我们会疑问,"" 如何表示呢?
[] + [] === "" // true
name
有了 m,我们现在可以拼出 name,可是 name 有什么用呢?
"to" + ""["constructor"]["name"] // "toString"
我们最终的目的是拼出万能的"toString"字符串
万能的 toString
我们之所以拼出 toString,是因为利用 toString 这个方法可以表示出 26个 字母!
这时候,就要隆重介绍下这个平时看起来不起眼,但是在这里确实最终主角的 toString 方法!
以下引自 W3C school:
作用:
toString() 方法可把一个 Number 对象转换为一个字符串,并返回结果。
用法:
NumberObject.toString(radix)
参数解释:
radix:表示数字的基数,使 2 ~ 36 之间的整数。若省略该参数,则使用基数 10。但是要注意,如果该参数是 10 以外的其他值,则 ECMAScript 标准允许实现返回任意值
举个例子:
var number = new Number(10);
number.toString('16');
就是将10用16进制进行表示,上面的例子打印的结果是"a"。
注意,radix最大可以表示36!!!
var number = new Number(35);
number.toString('36');
打印的字母是 "z"! 用这种方法,我们可以表示剩下的所有字母!
但是我们怎么利用这个 toString 方法呢?准确的说,我们该怎么生成一个 number 对象呢?还要拼出 new Number 吗?
其实都不用!这个时候,就彰显出了 JavaScript 隐式类型转换的优秀之处:
35["toString"](36) // z
注意:到了这个时候,我们也不得不使用()了!
到此为止,我们已经可以表示出所有的字母了,有的很轻松的就表示出来,有的则有些麻烦,而且显示也很长,比如字母 p:
25[[[+[] == +[]][0] + []][0][0]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][6] + [[] + []][0][[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][3]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][6]+[[][0] + []][0][1]+[[[] == []][0] + []][0][3]+[[+[] == +[]][0] + []][0][0]+[[+[] == +[]][0] + []][0][1]+[[][0] + []][0][0]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][3]+[[+[] == +[]][0] + []][0][0]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][6]+[[+[] == +[]][0] + []][0][1]][[[][0] + []][0][1]+[+[][0] + []][0][1]+[0[[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][3]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][6]+[[][0] + []][0][1]+[[[] == []][0] + []][0][3]+[[+[] == +[]][0] + []][0][0]+[[+[] == +[]][0] + []][0][1]+[[][0] + []][0][0]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][3]+[[+[] == +[]][0] + []][0][0]+[[][[[][0] + []][0][4]+[[][0] + []][0][5]+[[][0] + []][0][1]+[[][0] + []][0][2]] + []][0][6]+[[+[] == +[]][0] + []][0][1]]+[]][0][11]+[[][0] + []][0][3]]](27)