撞库攻击的基本原理

1、黑客能通过撞库获取账户密码的主要原因是用户在不同网站设置相同的用户名和密码。撞库是一种常见的网络攻击方式，犯罪分子会使用自动化系统和被破解的登录凭据访问在线账户。

2、很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。拖库 拖库本来是数据库领域的术语，指从数据库中导出数据。

3、撞库攻击的顺序为： 收集信息： 黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。