公众号：Th0r安全 login 先伪加密，然后明文攻击，再CRC爆破，然后获得用户名和密码，登陆后禁用JS查看源码，flag在注释里 用010打开压缩包，把09改成00即可 打开后有个txt能打开，把他单独压缩，然后用azpr与题目给的压缩包进行明文攻击，得到密钥qwe@123 打开后又是一个压缩包 用网上找到的脚本进行明文攻击 from zlib import crc32 import random char='0123456789' def crc32_f(data): return hex(crc32(data)&0xffffffff)[2:10] length=input('length:') crc32_=input('crc32:').lower() while True: text='' for i in range(length): text+=char[random.randint(0,len(char)-1)] if crc32_f(text)==crc32_: input('find it:'+text) exit 然后得到用户名和密码 用户名：Admin...
