Skip to content

解答

flag{Mr_Flag_hiding_in_the_favicon}

解説

片っ端からブラウザF12で色々見てみます。
ネットワークタブを見てみると、favicon.pngを取得していることがわかります。
しかし、このサイトのfaviconは、faviconを指定していない場合にブラウザ側で補完されるものと同じです。
あやしいですねー。
この https://ctfweb.setodanote.net/web007/images/favicon.png にアクセスしてみると

ブラウザF12のソースタブを確認すると、

// flag{Mr_Flag_hiding_in_the_favicon}
console.table({place: "favicon.png", png: "false", flag: "true", Look: "me"});

が確認できます。