SunshineCtf - Marceau Writeup

"Marceau
Hey my friend tells me that the flag is in this site's source code. Idk how to read that though, lol (🅱️retty lame tbh 😂)
http://marceau.web1.sunshinectf.org
Author: charlton
Hint 2018-04-06 00:20 UTC: There are many different types of MIMEs, but only a handful were truly legendary..."

A página que nós é dada, apenas nos diz que estamos supostamente não aceitando algo...

Pela lógica, ele está se referindo ao campo Accept do header HTTP.
Eu fiz uma pequena lista com alguns mimetypes referentes ao PHP, e tentei coloca-los no Accept



Até que funcionou :).
O campo Accept ficou da seguinte forma:
Accept: text/html,application/xhtml+xml,application/xml,application/x-php,text/php;q=0.9,*/*;q=0.8
flag: sun{45k_4nd_y3_5h411_r3c31v3}