tomcat认证爆破

密码特征:用户名密码:相连,base64编码

image-20210906195540654

使用迭代器,添加第一个字符串的字典

image-20210906195824006

同理添加第2,3个要拼接的字符串

image-20210906195837171

image-20210906195918991

进行base64编码

image-20210906200007890

成功返回200,失败返回401

image-20210906200045570

Hydra

https://dropann.github.io/p/d0f422c5.html