截图


  1. 链接靶场后提示需要登录密码image-20250310182454902输入密码登录尝试抓包
  2. 观察请求包发现，用户名与密码被base64编码后放入Authorization字段截图解码后观察组合格式截图
  3. 下载题目所给字典dic.zip，打开后发现仅有密码字。猜想用户名不变为admin，故仅添加八位后部分为payload截图

截图导入字典，选择base64编码，取消url编码截图

  1. 爆破成功截图
  2. 修改后发包，获得flag截图