Pular para o conteúdo

Web

Só no celular

Este conteúdo não é para todos. Quem abre o endereço num computador recebe "Content not available for Desktop!" (conteúdo indisponível para desktop). O site decide o que mostrar olhando o User-Agent, o cabeçalho em que o navegador diz qual aparelho e programa ele é.

Finja ser um celular e veja o que aparece:

https://ctfplay.firstseclounge.org/b4154396d3c3e48652c4a52fa11f73c8be9b/ (abre em nova aba)

A flag é um valor hexadecimal (mais longo do que parece) enviado como tocaia{...}.

Tudo se resolve com ferramentas gratuitas.