SunshineCtf - Marceau Writeup
"Marceau
Hey my friend tells me that the flag is in this site's source code. Idk how to read that though, lol (🅱️retty lame tbh 😂)
http://marceau.web1.sunshinectf.org
Author: charlton
Hint 2018-04-06 00:20 UTC: There are many different types of MIMEs, but only a handful were truly legendary..."
A página que nós é dada, apenas nos diz que estamos supostamente não aceitando algo...

Pela lógica, ele está se referindo ao campo
Accept
do header HTTP
.
Eu fiz uma pequena lista com alguns mimetypes referentes ao
PHP
, e tentei coloca-los no Accept



Até que funcionou :).
O campo
Accept
ficou da seguinte forma:
Accept: text/html,application/xhtml+xml,application/xml,application/x-php,text/php;q=0.9,*/*;q=0.8
flag: sun{45k_4nd_y3_5h411_r3c31v3}