查询”网站吸引流量卖广告，到了最后价值被基本榨干的数据库才会被披露给外界，放出来让人公开下载以达到废物利用的目的。前几年被人泄露出来的和天涯论坛数据库，就是产业链开发的典型，泄露时间远远晚于入侵时间。
    撞库攻击自然是违法犯罪的，毕竟捡来的钥匙不是你的，无论保存还是使用都是被禁止的。
    马竞当然不能知法犯法，所以他的网页小工具并没有采用成功率和效率可能更高的撞库攻击，而是用了比较“传统”的密码字典猜测法，唯一的区别就是他的字典来自真实数据，又经过反复训练优化，可以说是“基于大数据”的字典2.0，成功率比传统方法高不少。
    特别是这货还有意混淆概念，让大站小站搅在一起，大家一眼看过去，显示安全的都是gjshgld之类一看就是胡乱输入的帐号，而外观正常普通的帐号大部分都被攻破了，看起来就显得非常吓人。
    其实只要尝试过的人就很容易发现，被成功登录的网页大部分都是些不入流的小网站，比如图片下载站盗贴站之类。不过大家毕竟在听演讲没办法公开交流，因此并不知道小站帐号的比例是多少，只能看到工具首页上不断增涨的攻破帐号id总数以及破解率数字。
    马竞
 <本章未完请点击"下一页"继续观看!>