请求方式
阅读代码“use ctf**B method”，利用CTFHUB的请求方式
抓包——send to repeater——将get的请求方式改成CTFHUB——go——得到flag
知识点
HTTP请求方式
根据HTTP标准，HTTP请求可以使用多种请求方法。
HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法.GET 请求指定的页面信息，并返回实体主体。
HEAD 类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头
POST 向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体 中。POST请求可能会导致新的资源的建立和/或已有资源的修改。
PUT 从客户端向服务器传送的数据取代指定的文档的内容。
DELETE 请求服务器删除指定的页面。
CONNECT HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
OPTIONS 允许客户端查看服务器的性能。
TRACE 回显服务器收到的请求，主要用于测试或诊断。
302跳转
抓包——send to repeater——go
题目提示：302跳转，http临时重定向
知识点
HTTP重定向
HTTP重定向：服务器无法处理浏览器发送过来的请求（request），服务器告诉浏览器跳转到可以处理请求的url上。（浏览器会自动访问该URL地址，以至于用户无法分辨是否重定向了。）
重定向的返回码3XX说明。Location响应首部包含了内容的新地址或是优选地址的URL。
有一篇博客讲的很详细（https://www.cnblogs.com/wuguanglin/p/redirect.html）
cookie
根据题目提示和网页文字，本题考察的知识点是cookie，当用户是admin时，就能得到flag。
bp抓包：send to repeater——将admin中的0改成1（意思是你的登录状态为管理员）——go
知识点
cookie
为什么会有cookie
Web应用程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。你可能会有这样的经历，登陆一个网站的时候会提醒你要不要记住账户和密码，这样下次来你就不用再次输入账号密码了。这就是cookie的作用，当我们再次访问的时候，方便服务器直接根据我们的cookie来直接取上一次取过的东西(对于每一个cookie服务器会对这个cookie存储上一次我们拿过的数据，下一次对于同一个cookie的时候，就直接在这里取)
什么是Cookie
Cookie是由服务器端生成，发送给User-Agent（一般是浏览器），（服务器告诉浏览器设置一下cookie），浏览器自动会将Cookie以key/value保存到某个目录下的文本文件内，下次请求同一网站时也会自动发送该Cookie给服务器，即添加在请求头部（前提是浏览器设置为启用cookie）。
Cookie就是一个小型文件（浏览器对cookie的内存大小是有限制的-------用来记录一些信息）
cookie的一些基本信息可以查看这篇博客（https://segmentfault.com/a/1190000016248401)
cookie和session区别：cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
具体了解：https://blog.csdn.net/weixin_44303465/article/details/89523719
基础认证
响应包源代码
根据题意，查看源代码即可获得flag
