一共68个压缩包，emmmmmmm，crc32碰撞
#coding:utf-8import zipfileimport stringimport binascii
def CrackCrc(crc):
for i in dic:
for j in dic:
for p in dic:
for q in dic:
s = i + j + p + q
if crc == (binascii.crc32(s) & 0xffffffff):
#print s
f.write(s)
return
def CrackZip():
for I in range(68):
file = 'out' + str(I) + '.zip'
f = zipfile.ZipFile(file, 'r')
GetCrc = f.getinfo('data.txt')
crc = GetCrc.CRC
#以上3行为获取压缩包CRC32值的步骤
#print hex(crc)
CrackCrc(crc)
dic = string.ascii_letters + string.digits + '+/='
于是可以得到一段base64，用python解码，不要用在线工具解码= =
# coding=utf-8
import base64
f1 = open('out.txt','r')text = f1.read()
str1 = base64.b64decode(text)
f2 = open('flag.txt','w')f2.write(str1)
f1.close()f2.close()
用16进制打开，由于是rar文件结尾，再给flag.txt文件加上rar文件头52 61 72 21 1A 07 00
发现zip.rar中还有一个名为CMT的文件，然后把该文件的压缩文件头AA 3E 7A....修改为AA 3E 74...后保存，再次打开即可获得包含flag的文件CMT。CMT即为comment，即为注释
