撞库攻击的基本原理

很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。拖库 拖库本来是数据库领域的术语，指从数据库中导出数据。

撞库攻击的顺序为： 收集信息： 黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。

包括京东淘宝等。其中一个安全比较薄弱的网站被攻破了，你的用户名密码泄露了，然后黑客用这个用户名密码去尝试其他的网站，比如163，比如百度，一下就登进去了，因为你的习惯就是设置同样的用户名密码，这就是撞库。