題目鏈接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-verb-tampering
題目提示：
1. HTTP動詞修改
2. 身份認證
打開題目有一個登錄框，瞎輸入密碼過不了，按F12點擊取消登錄框
狀態碼401，身份未認證，想想題目是HTTP動詞修改，嘗試修改請求方式
HTTP中有8中請求方式：OPIONS，GET，HEAD，POST，DELETE，TRACE，CONNECT
可用burpsuite將GET就改為OPIONS，POST，DELETE，CONNECT
得到flag
flag：a23e$dme96d3saez$$prap