2016年2月4日
关于拖库和撞库的思考与对策
摘要： 拖库是指黑客盗取了网站的数据库。撞库是指黑客用拖库获得的用户名和密码在其它网站批量尝试登陆，进而盗取更有价值的东西。由于一些用户在多个网站用相同的用户名和密码，所以撞库是有一定成功率的。现在稍微有点责任感的网站都不会将密码明文保存在数据库中，起码会做一次MD5。要想撞库，必须得知道密码的明文，也就是 阅读全文
posted @ 2016-02-04 12:09 成宇佳 阅读(7381) 评论(29) 推荐(16) 编辑