一、Basic认证特征:

http包特征如下:

该数据包base64解码可获取原始内容:

由此可知该密码提交方式为{用户名:密码}然后base64编码。
二、构建payload
send to intruder

标记payload位置:

构造payload(选择“自定义拼接”):

构造第一段内容,使用load导入用户名字典:

构造第二段内容

构造第三段内容:

对构造好的内容进行处理(base64编码):

设定线程池:

三、开始爆破:

注意返回值的长度,长度特殊的即有可能就是爆破出来的密码,将这些字段解码即可获得爆破后的密码:

