一、基础认证

1.核心概念

HTTP 基本认证（Basic Authentication）是 HTTP 协议内置的简易客户端身份验证机制，主要用于对受限资源访问进行身份校验。该机制通过在客户端与服务器之间传输经过 Base64 编码的用户凭证（用户名与密码组合）实现身份验证，其核心特征在于编码过程不具备加密属性，仅为格式转换，导致传输凭证存在极易被解码还原的安全风险。由于认证信息在每次请求中均以明文形式传输，且缺乏有效的身份验证防护机制，使其在实际应用场景中安全性极低，易成为攻击者实施暴力破解的目标。

2.流程解析

HTTP 基础认证的交互逻辑基于 “请求 - 验证 - 响应” 的无状态通信模式，是 CTFHub 该关卡设计的核心技术依据，具体流程可分为三个关键阶段：
1.认证触发阶段：客户端（如浏览器）首次向目标 URL 发起资源请求时，服务器端检测到该资源已配置基础认证保护，随即返回 401 Unauthorized 状态码，并在响应头中携带WWW-Authenticate: Basic realm="XX"字段（其中 “realm” 为认证领域标识，仅用于区分认证范围，无实际安全防护作用），向客户端明确身份验证要求。
2.凭证传递阶段：客户端接收 401 响应后，触发系统级认证弹窗提示用户输入用户名与密码。用户完成凭据录入后，客户端将 “用户名：密码” 的字符串组合进行 Base64 编码处理，并在后续请求的 Authorization 请求头中以Basic <Base64编码串>的格式携带该凭证，再次向服务器发起请求。
3.验证响应阶段：服务器端接收请求后，提取 Authorization 请求头中的 Base64 编码串，通过解码操作还原原始用户名与密码，与服务器端存储的合法凭据进行一致性校验。校验通过则返回 200 OK 状态码及目标资源（含 flag 信息）；校验失败则持续返回 401 Unauthorized 状态码，要求客户端重新提交认证凭据

二、实操

环境准备：

环境配置：CTFHub 靶场提供的目标测试环境，该环境已简化安全防护机制，未启用防暴力破解策略，为渗透测试提供可行性条件。
工具：Burp Suite
字典准备：通过 CTFHub 关卡提供的附件下载密码字典压缩包，解压后获取 10_million_password_list_top_100.txt 字典文件，该字典包含 100 个高频常用密码，为暴力破解提供数据支撑。

实操步骤：

1.访问靶场

点击 click 会弹出登陆认证

2.进行抓包

启动 Burp Suite 并将 Proxy 模块设置为 “intercept is off” 状态（开始抓包），配置浏览器代理指向 Burp Suite。通过浏览器访问靶场提供的目标 URL，点击页面中的 “click” 按钮后，系统弹出 “需要授权” 认证窗口，提示输入用户名与密码（窗口提示信息为 “Do u know admin?”，暗示合法用户名为 admin）

将靶场附件下载，这是字典文件

开始解压，这就是字典文件

3.开始确认密码类型

选中图中标框段落

Burp Suite 的 HTTP history 模块捕获到该 GET 请求数据包。分析数据包发现，Authorization 请求头中的 Base64 编码串经解码后呈现 “用户名：密码” 的格式，证实客户端提交的认证凭据确实通过该方式进行传输，与 HTTP 基础认证的技术原理一致。

4.进行爆破

右键选择“发送到Intruder”

先清除payload，防止有多余payload

先选中要爆破的字符，点击添加payload

点击导入，将字典添加到里面

在下面的payload处理中点击添加

选择添加前缀，添加admin:（记住后面的“分号”要使用英文）

再点击添加，选择编码

将这里取消勾选

点击开始攻击

5.结果分析

点击进行爆破之后，工具将自动遍历字典中的所有密码，与预设用户名 admin 组合后进行 Base64 编码，向服务器发起批量请求。攻击完成后，在攻击结果列表中按 “Status code” 字段排序，筛选出状态码为 200 OK 的响应数据包（其余无效请求均返回 401 Unauthorized 状态码）。该数据包的响应内容中包含目标 flag 信息，表明对应的密码为合法认证凭据

点击状态码为 200 OK 的响应数据包，在 Response 标签页的 Pretty 格式下查看响应内容，提取 flag 值为 ctfhub {aae4720395efee93e6d90b0e}。将该 flag 值提交至 CTFHub 平台对应的关卡，完成渗透测试任务。

三、总结

技术要点

1.HTTP 基础认证的核心安全缺陷在于凭证传输采用 Base64 编码而非加密处理，导致认证信息可被轻易解码窃取，且缺乏防暴力破解机制，为字典攻击提供了可乘之机。
2.渗透测试的关键在于准确识别认证凭据的编码格式与组合规则，通过 Burp Suite 的 Payload Processing 功能实现凭据的自动化构造与编码转换，提高攻击效率。
3.攻击结果分析的核心指标为响应状态码与响应包长度，200 OK 状态码通常意味着认证成功，结合响应内容差异可快速定位有效凭据。

文章总结

通过本次实战测试，深入理解了 HTTP 基础认证的技术原理与安全弱点，掌握了基于 Burp Suite 的暴力破解工具配置与攻击实施方法，为开展网络安全渗透测试工作积累了实战经验。在实际应用场景中，应严格遵循网络安全法律法规，仅对授权测试目标开展安全评估工作。