Что значит этот http allow?

Решал один CTF..
Как я понял, надо было прописать в Allow: secrets.