題目：

圖1. 題目截圖

參考網(wǎng)站：

https://blog.csdn.net/zxw_nudt/article/details/116290376

主要的解題點(diǎn)：

1. 在提交的時(shí)候注意auth處的變化，對(duì)base64的敏感性；
2. Burp Suite工具要會(huì)使用；
   這里列明一些其中的關(guān)鍵步驟：

• Step1：用其中的proxy->intercept做攔截
  如下圖在authorization處發(fā)現(xiàn)是base64的（解密之后可以發(fā)現(xiàn)是admin:admin），需要在此處右鍵 send to intruder進(jìn)入注入爆破。

  
  
  圖2. burp suite proxy截圖

• Step2：設(shè)置攔截處

  
  
  圖3. burp suite positions截圖

• Step3: 攔截參數(shù)格式的設(shè)置

  
  
  圖4. burp suite payloads截圖