目录 1、web21 2、web22 3、web23 4、web24 1、web21 爆破什么的，都是基操 需要认证才能访问 随便输一个用户名和密码抓包看看： 多出来一个认证的头 Authorization: Basic YWRtaW46MTIzNDU2 base64 解码看看： 就是我们刚才输入的用于测试的用户名和密码 发到攻击模块进行爆破，设