問題
解いてみた
ファイルをダウンロードして、解凍してみます。
wordファイルでした。
ひとまずサクラエディタで開いてみます。
これはwordファイルではなくリッチテキストですね。
wordファイルならマクロを見れば通信先が書いてありそうでしたけど、この場合はどうするんでしょう。
問題文に実害のある動作はしません。
と書いてあったので、思い切って実行してみる。
wiresharkでhttp通信が拾えれば。。。
と思ったら、1つも通信が起きませんでした。
むむむ。
rtfからoleオブジェクトを抽出してくれるツールを探します。
rtfobj · decalage2/oletools Wiki · GitHub
これを使ってみようと思います。
やはり埋め込まれていることはわかりました。
オプション-sを付けるとファイルとして保存してくれるようなので、やってみます。
保存完了です。
保存したファイルをサクラエディタで見てみます。
正解です。