BUUCTF:[BSidesCF 2019]Pick Tac Toe

最新推荐文章于 2021-07-30 10:23:32 发布
最新推荐文章于 2021-07-30 10:23:32 发布
阅读量373 收藏
点赞数 1
分类专栏： BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46481239/article/details/108113499
版权

打开页面，猜测要和系统下棋
在这里插入图片描述

f12看了看发现果然有东西，每个格子对应一个id，所以只要根据id和机器下就好了
在这里插入图片描述
输入你想下的值（hackerbar添加move的值）
一开始以为自己按顺序下能杠过机器，后来发现不是没结果就是输，所以就只能在中间下的时候改掉机器下棋的位置，相当于机器下过的地方被篡改，让自己棋子连成一条线
在这里插入图片描述
提交一下就可以拿到flag了
在这里插入图片描述

F10NAF11pp3d
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF：[BSidesCF 2019]Pick Tac Toe
末初的CSDN博客
08-05 757
题目地址：https://buuoj.cn/challenges#[BSidesCF%202019]Pick%20Tac%20Toe 九个格子每个对应了一个id号，可以通过抓包修改已经提交了的id号，实现三个连线
BUUCTF [BSidesCF 2019] Pick Tac Toe
Senimo
12-21 406
BUUCTF [BSidesCF 2019] Pick Tac Toe 启动环境： 一个九宫格的游戏，点击格子并不能下棋，对题目进行心思收集，在源码中： <form id='form_ul' method='POST' action='/move'> <input type='hidden' name='move' value='ul'> <td id='ul' onClick='$("#form_ul").submit()'> </td> &lt
[BUUCTF][BSidesCF 2019]Pick Tac Toe
Y4tacker的博客
10-17 2687
在网页源代码当中发现 因此我们只需要按顺序post三个value来战胜ai，我分别是ul,c,bl
[BSidesCF 2019]Pick Tac Toe
cjdgg的博客
07-10 261
[BSidesCF 2019]Pick Tac Toe 进入环境后题目如下 就一个reset按钮，除此之外，什么也没有 看看源代码吧 由此我们不难看出，九宫格每一个格子对应一个id，源代码中也已经提示了发包的方式，那这题应该是需要我们去赢得这场游戏的胜利 这游戏正常下有点难赢，但它有个漏洞就是就算画了圈圈的地方我们也能打叉叉，胜利后成功拿到flag ...
BUUCTF--[BSidesCF 2019]Pick Tac Toe
qq_46263951的博客
07-30 185
打开页面后是和机器人玩游戏,怎么都赢不了,试试别的办法 通过查看网页源代码我们可以发现每个小图标都对应着一个id,将我们的ul,c,bl连成一条线即可
ticTacLife:扩展的Tic Tac Toe
05-16
ticTacLife John Serrano创建的Tic Tac Toe的扩展版本受到以下问题的启发：“您将如何决定谁赢得了N尺寸的棋盘游戏？” 我想出的上述问题的答案是，一条直线值得2 ^（n-1）点，其中n是线的长度。 单个标记不算作长度...
nodejsTTT:节点Java Tic Tac Toe
05-09
《Node.js实现井字游戏详解》 在编程领域，学习并实践是提升技能的重要途径。本文将详述一个由加勒特·富勒创建的项目——"nodejsTTT"，这是一个使用Node.js语言实现的命令行版井字游戏。尽管开发者在创建这个游戏...
TicTacToe:简单的Tic Tac Toe-2018
03-21
《Tic Tac Toe游戏开发详解——基于C#编程语言》 Tic Tac Toe，也被称为井字游戏，是一个简单却充满策略的经典二人对弈游戏。在这个游戏中，两位玩家轮流在3x3的格子上放置自己的标记，通常X代表一个玩家，O代表另...
TicTacToe：经典的Tic Tac Toe游戏，用Python编码
02-09
井字游戏，也被称为Tic Tac Toe，是一种简单的两人对弈游戏，通常在3x3的网格上进行。在这个游戏中，玩家轮流在空格中放置“X”或“O”，目标是先连成一行、一列或一条对角线。这个游戏在编程世界中是一个很好的学习...
react-tic-tac-toe-tdd:用Jest TddReactTic Tac Toe游戏
03-25
《使用Jest进行TDD开发React Tic Tac Toe游戏》 在现代前端开发中，测试驱动开发（TDD）已经成为一种广泛采用的编程实践，它强调先编写测试，再编写实现代码，确保代码的质量和功能的可靠性。在这个项目“react-tic...
局域网查看工具
09-20
局域网查看工具，网络管理的号工具！
2019年CTF3月比赛记录（一）：BSidesSF 2019 CTF_Web部分题目writeup与重解
極品━═☆宏的博客
03-07 3966
2019年CTF比赛记录（一） 为了更好地学习CTF方面的相关知识，本着以赛促学的目的，决定自己报名参加一些2019年的CTF比赛，在比赛中去学其他的知识，帮助自己更好的学习Web方面的知识。限于个人能力有限，而且在时间上的限制，比赛中仅对自己当时看到的题目和解出的题目进行了解答。 比赛：BSidesSF 2019 CTF 时间：2019年3月4日至2019年3月5日 ...
BSidesSF 2019 部分writeup
Kr的博客
03-06 2428
forensics： table-tennis 给了一个流量包，使用wireshark打开，通过查找字符串和跟踪TCP数据流并没有发现什么，以我的水平，基本上到这里就结束了。 后面查看了其他人写的writeup，跟着复现了一下。 这个流量包中除了大量的加密的TLS和TCP数据流，还有一些ICMP数据包，发现里面有HTML数据。 这里要将这些HTML数据提取出来，照着大佬使用pyt...
[BSidesCF 2019]Sequel SQLite注入~~
a3320315的博客
02-15 1441
题目描述 首先是登录，我们爆破一下就好了~~ 然后得到用户名和密码均为guest~~ 这时登录成功后会返回一个cookie，而且长得很可疑~~ set-cookie: 1337_AUTH=eyJ1c2VybmFtZSI6Imd1ZXN0IiwicGFzc3dvcmQiOiJndWVzdCJ9; HttpOnly base64 解密一下得到 {"username":"guest","passwor...
BUUCTF:二维码
../../../../../../../
04-21 3424
一道简单的misc题 将图片放入Wireshark解析 pk为文件形式，可知里面包含文件，进入binwalk分析提取文件 命令：binwalk -e 文件名
BUUCTF [GUET-CTF2019]zips
../../../../../../../
09-29 1664
解开压缩包 需要输入密码，使用ARCHPR爆破，密码为：723456 发现111.zip伪加密,利用wireshark修改数据 将9改为偶数,修复好解压得到 查看setup.sh 运行这段python代码 print(__import__('time').time()) flag.zip为掩码爆破，利用ARCHPR设置掩码160137???.?? 掩码符号为**?** 然后解压flag.zip即可 ...
BUUCTF [RoarCTF2019]forensic
../../../../../../../
10-12 1339
打开 下载到mem.raw 把mem.raw放入kali volatility查看镜像 volatility -f mem.raw imageinfo 建议用profile, 后面用Win7SP1x86 查看内存进程： volatility -f men.raw pslist --profile Win7SP1x86 发现有几个进程 了解发现： TrueCrypt.exe是一款磁盘加密工具，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。 notepad.exe windows自带记事本
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值