浅谈撞库防御策略

2014年12306遭遇撞库攻击，13万数据泄露；2015年乌云网上爆出网易邮箱过亿用户数据由于撞库泄露；数据泄露愈演愈烈，撞库登录成为网站的一大安全威胁，今天小编就和大家探讨一下如何才能够有效的防止撞库攻击。俗语知己知彼，百战不殆，小编在网上找了个撞库教程整理给大家看看，了解黑客是如何撞库的。 首先找到一个目标网站，随便输入一组用户名和密码，测试其验证码是否可以被过。 密码是明文的，提交了正确的

>>阅读原文<<