Existem várias formas de acessar conteúdo via HTTP: GET, POST, PUT, DELETE... o browser controla isso pra você, mas você pode "fazer do jeito que quiser" usando outras ferramentas.
A chave secreta está disponível no endereço https://iongradectf.iongrade.com.br/ctf004/key.php, mas talvez você tenha que tentar diferentes "verbos".
Não só você pode mudar o "verbo" HTTP, mas você também pode incluir "cabeçalhos" ao falar com o servidor, e o servidor pode fazer alguma coisa com essa informação.
Um cabeçalho comum se chama Authorization, e não conte pra ninguém, mas a nossa senha é bonustrack.
curl... endereço-com-aspas... -X... -H...