34942

所谓的“撞库攻击”，其实是骇客常用的一种攻击手法。不肖骇客利用某些网站的漏洞窃取使用者的账号、密码后，以自动化的方式不断在原站、跨站试图登录网络服务，直到某一组账号密码成功，再利用这组账号密码登入网站或 APP。 很多时候，该网站本身可能并没有被发现漏洞，但是骇客有可能从别家网站的漏洞取得用户的账号密码，然后交叉测试