BUUCTF:[BSidesCF 2019]Pick Tac Toe

打开页面,猜测要和系统下棋
BUUCTF:[BSidesCF 2019]Pick Tac Toe

f12看了看发现果然有东西,每个格子对应一个id,所以只要根据id和机器下就好了
BUUCTF:[BSidesCF 2019]Pick Tac Toe
输入你想下的值(hackerbar添加move的值)
一开始以为自己按顺序下能杠过机器,后来发现不是没结果就是输,所以就只能在中间下的时候改掉机器下棋的位置,相当于机器下过的地方被篡改,让自己棋子连成一条线
BUUCTF:[BSidesCF 2019]Pick Tac Toe
提交一下就可以拿到flag了
BUUCTF:[BSidesCF 2019]Pick Tac Toe