请求方法：
1.进入页面，提示：HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。
2.当前http的请求方式是get请求，当你使用CTFHUB为请求方式时，你将获得flag（HTTP Method 是可以自定义的，并且区分大小写）
3.方法：
(1)burp抓包，修改HTTP Method为CTFHUB，发包，返回flag信息
(2)用curl命令行工具，执行命令，在返回的源代码里可以找到flag信息
curl -v -X CTFHUB url地址/index.php
flag：
ctfhub{2b1945aec02e1017a2aa962ccde88da0d53f94fa}
补充：
-v 输出http 通信的整个过程，包括端口连接和 http request 头信息。
-X 后面跟随去请求方式
302跳转：
1.提示：HTTP临时重定向
访问页面 有个链接 点击无变化但后来发现访问的页面时index.html，结合提示，应该是发生了302重定向（302->临时重定向页面 跳转到新的url）
2.进入页面，
3.利用curl命令行工具 执行命令直接访问index.php而不实现跳转，返回信息获得flag
curl -i url/index
flag：
ctfhub{233baff170a066e819b69ea588c25cfd1fc3e5ec}
补充：
-i 显示http respond的头信息 连带网页源码
Cookie：
1.进入页面，
2.抓包，修改cookie中admin的值，改为1，放包，
flag：
ctfhub{d1bdb5668518b84338062051ffd04c0c05431287}
基础认证：
1.提示：在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
2.下载附件，
3.进入页面，
4.打开提示链接，
5.随意输入账号密码，
6.登录进行抓包，
7.进行base64解码，得到之前输入的账号密码，可知登录过程对账密进行了加密，
8.尝试爆破，添加附件中的字典，
9.爆破成功，进行base64解码，登录即可得到flag，
flag：
ctfhub{8048a45f7356848bed5fa94f2e9dd69d0d2f9035}
参考：
https://www.cnblogs.com/anweilx/p/12410622.html
https://blog.csdn.net/weixin_45254208/article/details/105118260
响应包源代码：
F12即可得到flag......
flag：
ctfhub{5b35365e4952531d6b3522da15ce86277b5b623f}