该种攻击中，攻击者构造一个基础认证框体，向浏览器发起伪造的基础验证请求，并将钓鱼成功后的用户名以及密码存储到攻击者服务器中。在具体实现上只需要在js中插入一个Iframe框架并引用构造的认证页面代码即可实现，安全意识薄弱的用户会输入自己的账户密码“通过认证”，而相关信息其实是输入了攻击者服务器的框架中，保存到了服务器的数据库中，最终被攻击者轻易读取利用。
张一白透露：“看完《十月围城》，我有一种很强烈的想法，要在这首MV中传达出电影的气质，对家国的情怀和刺激的观影体验。这就注定了这首歌的拍摄和剪辑应该是三者之间的平衡——李宇春的演唱；她在电影里的表现；以及电影的大时代氛围，和那群义士的情怀。”