(!(~+[])+{})[--[~+""][+[]]*[~+[]] + ~~!+[]]+({}+[])[[~!+[]]*~+[]]
运行上面的js代码会得到结果:
“sb”
为什么会得到这个结果呢?
求解释!!!
(!(~+[])+{})[--[~+""][+[]]*[~+[]] + ~~!+[]]+({}+[])[[~!+[]]*~+[]]
运行上面的js代码会得到结果:
“sb”
为什么会得到这个结果呢?
求解释!!!
主要是理解这个
+[],+操作符作用于对象会调用对象的toString(),所以等价于+"",对空字符使用一元操作符""后会被强制转为数字0
其他代码就是数字的运算和字符串连接,以及字符串下标操作[]而已了,整个表达式就分2个部分,都是字符串下标取值操作然后传一起就是sb字符了,写这种代码的人确实是sb。O(∩_∩)O哈哈~。。。
(!(~+[]) + {})[--[~+""][+[]] * [~+[]] + ~~!+[]]
+ ({} + [])[[~!+[]] * ~+[]]
===》
"false[object Object]"[3]
===>s
+"[object Object]"[2] ===>b