javascript - 下面的 JavaScript 语法是如何工作的？数组['push']('5')

Question

在对 CTF 的一些混淆的 JavaScript 代码进行逆向工程时，我遇到了以下语法:

数组['push']('5');

它将“5”推到数组的末尾，这似乎合乎逻辑，但我只是不明白为什么这种语法有效，因为我还没有找到有关它的任何内容(不在 Mozilla Developer Network 上，不在W3C website ，最新的 ECMAScript specification 对我来说有点太密集了，我无法理解)。

我认为这与数组作为对象的特殊情况有关，但我对 JavaScript 不够熟悉，无法弄清楚。

Answer 1

在 JavaScript 中，您可以使用点符号或方括号访问对象属性。因此，object.propertyname 相当于object['propertyname']。通常，当属性名称是动态计算的或者不是有效的标识符(例如，它包含特殊字符)时，我们使用方括号。但没有什么禁止在其他情况下使用它。因此 array['push'] 相当于 array.push，因此 array['push'](5) 相当于 array.push(5).