O segredo está no cabeçalho

Um endereço web esconde um segredo. Ao abrir a página, ela só diz "Nothing Here!" (nada aqui). Mas o servidor manda mais do que a página desenha na tela: toda resposta HTTP vem acompanhada de cabeçalhos, linhas de nome: valor que o navegador recebe mas não mostra.

Abra o endereço do desafio olhando os cabeçalhos da resposta. O segredo está num cabeçalho fora do comum:

https://ctfplay.firstseclounge.org/9547ec1cf2a0f4684bc666d79dae5f331c1c/ (abre em nova aba)

A flag é esse valor, 32 caracteres hexadecimais, enviado como tocaia{...}. Exemplo do formato, que não é a resposta: tocaia{00112233445566778899aabbccddeeff}.