点击下载附件
下载的附件没有后缀，用c32打开看看
是apk文件，用Smali2JavaUI打开
程序把输入框的字符串反转，然后进行MD5加密，最后进行base64编码，与NzU2ZDJmYzg0ZDA3YTM1NmM4ZjY4ZjcxZmU3NmUxODk=进行比较
把NzU2ZDJmYzg0ZDA3YTM1NmM4ZjY4ZjcxZmU3NmUxODk=进行base64解码
得到md5，756d2fc84d07a356c8f68f71fe76e189
解一下md5
把结果反过来就是正确的flag了