浅谈撞库防御策略

2014，12306遭遇撞库攻击，13万数据泄露；2015，乌云网上爆出网易邮箱过亿用户数据由于撞库泄露；数据泄露愈演愈烈，撞库登录成为网站的一大安全威胁，今天小编就和大家探讨一下如何才能够有效的防止撞库攻击。俗语知己知彼，百战不殆，小编在网上找了个撞库教程整理给大家看看，了解黑客是如何撞库的。

首先找到一个目标网站，随便输入一组用户名和密码，测试其验证码是否可以被绕过。

密码是明文的，提交了正确的验证码，repeater一下

回显是账号和密码错误，再repeater一下，还是显示账号和密码错误。说明验证码不用再次请求，可以直接进行撞库。

设置