args (javascript 200)
argumentsには、calleeという関数自身を表すプロパティがある。参考: https://developer.mozilla.org/ja/docs/Web/JavaScript/Reference/Functions_and_function_scope/arguments
this.args(=arguments)をArray.prototype.sliceのthisに与えているので、sliceの中でthis.calleeを引数Trueで呼び出すように細工して、gを呼び出した。
args> Array.prototype.slice = function() { return [this.callee(true)]; } function () { return [this.callee(true)]; } args> g() "FLAG{3d2dba5b774814fa8fe87798898b7b30}" args> ⏎