Nos dice la pàgina Use the GET method to send the password 'flubergump' to this page lo que nos hace suponer que el comando es password, asi que manos a la obra: https://www.hackthis.co.uk/levels/intermediate/1?password=flubergump