XYCTF WP

XGCTF

操作内容：

根据提示，搜索出题人的博客，在总结里可以发现参考的题目是2024年ciscn华东南赛区的ezpollution题目，再结合题目中提到的出题人的损友dragonkeep在他的博客里提到，结合关键词可以找到2024ciscn华东南赛区wp，其中找到了flag（在操作过程中死活打不开页面，于是转向github搜索了dragonkeep师傅的博客【dragonkeeep】，在仓库里找的源文档）

flag值：

flag{ZmxhZ3sxdF9JM190M0Vfc0BNZV9DaEFsMWVOZ2VfYVRfYTFMX1AxZUBzZV9mT3JnMXZlX01lfQ==}

会飞的雷克萨斯

操作内容：

根据题目所给的图片，可以搜索背景图中的店铺小东十七中铁店，再根据出题人提示的格式，可以定位flag为四川省内江市资中县春岚北路城市中心内（提交时没修改flag，总之都是这个地点）

flag值：

flag{四川省内江市资中县春岚北路城市中心内}

签个到吧

操作内容：

根据题目提示，最小的图灵完备的语言是brainfuck语言，开始以为是brainfuck编码，但是这里是语言，拷打ai编了一个brainfuck转python的代码，但是直接运行无输出，观察代码，每次变化的时候并没有出到数组就置空了，在此基础上对brainfuck代码上做修改，每次置空前输出一次，将转化的python代码运行一次获取flag

flag值：

flag{W3lC0me_t0_XYCTF_2025_Enj07_1t!}

曼波曼波曼波

操作内容：

附件里一个txt和二维码，很明显是个假flag，观察txt，很明显倒置的jpg base64编码，用b神的puzzlesolver转一下（打广告bushi），厨子转回图片，十六进制查看发现有隐写，foremost分离得到一个zip，一个提示文档，一张图片猜都知道比赛加年份是XYCTF2025，获取两张一样的图片，考虑双图片盲水印隐写，再次掏出puzzlesolver一把梭（），得到flag

flag值：

XYCTF{easy_yin_xie_dfbfuj877}

Greedymen

操作内容：连上容器可以查看是个选数游戏，直接拷打ai获取自动通关poc

flag值：

flag{Greed, is......key of the life.}

WARMUP

操作内容：

直接vbs文件转编译python，观察程序是一个验证flag的程序，而且把flag的硬编码都写里面了，反向解密即可，注意一个小坑，flag是把找到的flag转md5

flag值：

XYCTF{5f9f46c147645dd1e2c8044325d4f93c}