一、抓包分析，Authorization参数是加密的，带等号的考虑Base64加密二、解密后发现正好是我们提交的账号和密码三、将数据发送到爆破模块Intruder，把加密数据添加到可变参数四、设置Pa...