picoCTF 2021 writeup GET aHEAD

Last updated at 2025-01-07Posted at 2025-01-07

GET aHEAD (Web Exploitation)

Find the flag being held on this server to get ahead of the competition http://mercury.picoctf.net:15931/

タイトルより、Get a HEADする。
curlでresponse headerのみを取得するときは、curl --headを利用する。

$ curl --head http://mercury.picoctf.net:15931/
HTTP/1.1 200 OK
flag: picoCTF{r3j3ct_th3_du4l1ty_82880908}
Content-type: text/html; charset=UTF-8

フラグが得られた。

picoCTF{r3j3ct_th3_du4l1ty_82880908}