= args (javascript 200) = argumentsには、calleeという関数自身を表すプロパティがある。参考: [[https://developer.mozilla.org/ja/docs/Web/JavaScript/Reference/Functions_and_function_scope/arguments]] this.args(=arguments)をArray.prototype.sliceのthisに与えているので、sliceの中でthis.calleeを引数Trueで呼び出すように細工して、gを呼び出した。 {{{ args> Array.prototype.slice = function() { return [this.callee(true)]; } function () { return [this.callee(true)]; } args> g() "FLAG{3d2dba5b774814fa8fe87798898b7b30}" args> ⏎ }}}