JavaScript是一种松散类型的语言，它可以：
- 类似于
true+true == 2可以不使用数字字面量来获取数字。 +符号 可以将对象类型转为字符串类型''+{} == '[object Object]'- 可以不用字符字面量来获取字符，例子：
[object Object][1] == 'o' 'abc'[0] == 'a'
以上，我们完全可以不使用数字和字母字面量来写一些js代码！
获取数字
获取数字 0 比较简单，+[] 即为 0；
为了获取数字 1 就需要使用 ! ，+!![] == 1 或 +!+[] 等都为 1 。
要获取除 0 1 之外的数字，只需要使用加法即可。2 = 1 + 1 （废话） 即：+!+[]+!+[] 。
获取字母
如果要是获取字母该如何？
其实有个技巧，我们可以利用js的特点，在某些情况下js或默认调用 toString() 或 valueOf() 函数，我们可以利用其获取字母。
例如，可以利用数组下标越界来获取类型 undefined ，然后将其隐式转换为字符串 'undefined' ，这样的话，我们就可以获取到 u n d e f 等字母！
看下面例子：
// 获取 'f'
console.log([[][+!+[]]+[]][+[]][+!+[]+!+[]+!+[]+!+[]]) // 'f'
解析：
- 首先，设置一个空数组：
[] - 接着读取其第一个位置：
[][+!+[]]，因为为空，所以会返回undefined - 当对象类型
+上一个''时会将其转换为字符串：[][+!+[]]+[]，得到字符串'undefined' - 这里我们为了避免使用括号，而是使用中括号将其包围成一个数组，然后
[+[]]读取第0个位置，即undefined;方面后续取下标 - 为了得到字符
f，需要读取字符串下标为4的位置：[[][+!+[]]+[]][+[]][+!+[]+!+[]+!+[]+!+[]]
这里我们只使用三种符号 [] + ! 即可表示字符 f，amazing！
非字母数字代码
有了以上的铺垫，现在我们可以做一些不可思议的事情：
例如，调用 slice() 函数
let _slice = [][[![]+[]][+[]][!+[]+!+[]+!+[]]+[![]+[]][+[]][!+[]+!+[]]+[[][+!+[]]+[]][+[]][+!+[]+!+[]+!+[]+!+[]+!+[]]+ [[[]+[]][+[]]+{}][+[]][+!+[]+!+[]+!+[]+!+[]+!+[]]+[![]+[]][+[]][!+[]+!+[]+!+[]+!+[]]] // ƒ slice() { [native code] }
// 测试
let arr = [1,2,3,4];
console.log(_slice.call(arr, 2)) // [ 3, 4 ]
访问Function构造函数：
[][[[][[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]]]+[]][+[]][!+[]+!+[]+!+[]]+[[]+{}][+[]][+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]+!+[]]+[![]+[]][+[]][!+[]+!+[]+!+[]]+[!![]+[]][+[]][+[]]+[!![]+[]][+[]][+!+[]]+[[][[]]+[]][+[]][+[]]+[[][[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]]]+[]][+[]][!+[]+!+[]+!+[]]+[!![]+[]][+[]][+[]]+[[]+{}][+[]][+!+[]]+[!![]+[]][+[]][+!+[]]][[[][[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]]]+[]][+[]][!+[]+!+[]+!+[]]+[[]+{}][+[]][+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]+!+[]]+[![]+[]][+[]][!+[]+!+[]+!+[]]+[!![]+[]][+[]][+[]]+[!![]+[]][+[]][+!+[]]+[[][[]]+[]][+[]][+[]]+[[][[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]+!+[]+!+[]+!+[]+!+[]]+[[][[]]+[]][+[]][!+[]+!+[]]]+[]][+[]][!+[]+!+[]+!+[]]+[!![]+[]][+[]][+[]]+[[]+{}][+[]][+!+[]]+[!![]+[]][+[]][+!+[]]]
// ƒ Function() { [native code] }