Если не ошибаюсь, то `one` и `two` объявляются в данном случае как свойства глобального объекта. Собственно, это можно легко проверить, если написать в вашем коде:
console.log(window.one, window.two, window.five);
С таким объявлением нужно быть осторожным.
Лучше всегда через var, let, const объявлять, да и вы наверняка это сами знаете.