一、Basic認證特征:

http包特征如下:

該數據包base64解碼可獲取原始內容:

由此可知該密碼提交方式為{用戶名:密碼}然后base64編碼。
二、構建payload
send to intruder

標記payload位置:

構造payload(選擇“自定義拼接”):

構造第一段內容,使用load導入用戶名字典:

構造第二段內容

構造第三段內容:

對構造好的內容進行處理(base64編碼):

設定線程池:

三、開始爆破:

注意返回值的長度,長度特殊的即有可能就是爆破出來的密碼,將這些字段解碼即可獲得爆破后的密碼:

