进入页面
点击click页面弹出一个登录框
burp抓一下包
base64解码
发现解码后的信息正是我们登陆框输入的账号密码
想到题目的附件，尝试爆破
规范payload
爆破成功并在响应头中拿到flag
收获：进一步了解了bp的爆破模块
CTFHUB-web-基础认证
原文：https://www.cnblogs.com/xiaobai141/p/14124979.html
