首先看到加密字段为"Wvt7U2Crdq5Vc0VgtXSEXQ==",以为是base64加密使用burpsuite看了一下:
啥也不是... ，然后发现这个加密位数是固定的24位并且最后两位为‘=’，经过各种查询终于查到这种加密为md5(base64)加密，就是先用md5加密之后再用base64进行加密，我直接解密base64发现不可以，然后查了半天文章，终于找到解决方法，转base64的时候需要转换一下进制，如图：
echo "Wvt7U2Crdq5Vc0VgtXSEXQ==" | base64 -d | xxd -g 0 -ps
即可得到md5值，md5值为5afb7b5360ab76ae55734560b574845d，然后再用hashcat对比hash，如图：
成功暴破出弱口令，为z12345678，到此结束。