# [BSidesCF 2019]Pick Tac Toe 基本上就是 ctrl+u(看见 /move 的路由,有一些 id,有 POST 方法,试一下 /move,POST:move=id)发现只能改一次,但是也够了用 move=r,i 第二行最后一个就行 buuctf js