den Array-Konstruktor Neudefinition in Javascript

Question

sagen, dass ich den folgenden Code haben:

var secrets; 
Array = function() { 
    secrets = this; 
}; 

Der Autor der obigen Probe sagt, dass der Code den Array-Konstruktor neu definiert. Erstens bin ich mir nicht sicher, was die this betrifft. Kann jemand bitte beraten?

Zweitens: Wäre der folgende Code äquivalent?

var secrets; 
function Array() { 
    secrets = this; 
} 

Durch die Art und Weise der obige Code aus dem folgenden Artikel über eine Json Verwundbarkeit genommen wird: see here

Answer 1

In beiden Beispielen definieren Sie die Variable Array als function, die this an secrets zuweist. Es ist einfach so, dass bereits ein globales Objekt namens Array vorhanden ist, das andere JS auf der Seite möglicherweise als Constructor verwenden, um Arrays zu erstellen. Wenn Sie in Ihre Konsole wechseln und Array als etwas anderes zuweisen, erhalten Sie möglicherweise Fehler von Code, der explizit von Array abhängt. Arrays, die wörtlich mit [] gemacht wurden, funktionieren jedoch weiterhin gut, und tatsächlich zeigt ihre __proto__ immer noch, was Array.prototype war. Also:

var arr1 = new Array('a','b','c'); 
// arr[0] -> 'a' 

var arr2 = ['d','e','f']; 
// arr[0] -> 'd' 

var secrets; 
Array = function() { secrets = this; }; 

var arr3 = new Array('g','h','i'); // nothing wrong here, because Array is a function 
// arr3[0] -> undefined 
// Array is just a function, you can't make arrays with new Array anymore 
// and arr3 is just a function 


var arr4 = ['j','k','l']; 
// arr4[0] -> 'j' 
// making array literals still works 

wie für this, nichts Ungewöhnliches, folgt noch die Regeln des this. Die Tatsache, dass Sie Array eine Funktion zuweisen, ändert nicht, wie sich this verhält. so this Punkte auf das globale Objekt, das im Browser window ist, wenn Sie mit new instanziiert oder verwenden call oder apply

der Unterschied zwischen den beiden Proben ist der Unterschied zwischen einem Funktionsausdruck und Funktionsdeklaration finden Sie unter: What is the difference between a function expression vs declaration in Javascript?

Answer 2

Ja, beide Schnipsel gleichwertig sind. Beide definieren den Array-Konstruktor neu, um alle Array-Daten abzufangen, die von der Website verwendet werden, auf der sie injiziert wird, wie in dem verlinkten Artikel erläutert. Der Wert von this soll das neu konstruierte Array sein.

Dies scheint von ECMAScript 3 erlaubt worden zu sein, aber nicht von ECMAScript 5, das jetzt in allen modernen Browsern verfügbar ist. Der im Artikel beschriebene Exploit sollte also nicht mehr funktionieren.