HTTP基本认证

3.客户端请求（有认证信息）

用户名“Aladdin”，密码 “open sesame”

GET /private/index.html HTTP/1.0
Host: localhost
Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==

HTTP基本认证 - 维基百科，自由的百科全书

根据http基本认证的原理,用户名密码写在Authorization里,用burp撞库就行

根据返回值可以确定使用了什么加密方法

​​

​​

​​