仙台CTF 2019 Opw4.不審URL 100

問題

解いてみた

さっきの答えのファイルを開いてみます。

5行目の最初のほうにpowershellって書いてあって7行目にrunってあるのでpowershellで何かを実行するんでしょう。
通信先は5行目を解読すればよさそうです。
7行目をalertに変えてみます。

ダメでした。
javascriptではなくてjscriptだったか。

ちょっと調べてみます。

WSH(JScript) 外部入力関連 - バグ取りの日々
https://www.bugbugnow.net/2019/01/wsh-input.html

ここに載っている方法で書き換えます。

これでできるはず。

ポップアップはできたけど、変数がそのまま出てる。。。
中身を別で計算する必要がありそうです。

とにかく見づらいので「;」単位で開業します。

16行目でopenしているので文字列を完成させればそれが答えです。