¿Qué es la colisión de bibliotecas?

El conflicto de base de datos es un método de ataque contra la base de datos. El método consiste en atacar la base de datos de destino a través de los datos de la base de datos propiedad del atacante. Puede entenderse como robar la cuenta y la contraseña del usuario del sitio web A para iniciar sesión en el sitio web B. Porque muchos usuarios usan la misma cuenta y contraseña. diferentes sitios web, se puede obtener la contraseña del usuario de la cuenta del sitio web B para lograr el propósito.

Para decirlo simplemente, digamos que tengo una cuenta de correo electrónico con el nombre de usuario abc@xx.com y la contraseña x6!00AL5y@ (muy compleja, muy segura). Al mismo tiempo, como era vago, también usé esta cuenta para registrar Sina Weibo, Ctrip, Taobao, WeChat, etc. , todos registrados con correo electrónico y la misma contraseña (esto es muy común porque me da pereza recordar diferentes cuentas).

Y un día, los piratas informáticos descubrieron esta cuenta (ya sea porque el buzón de correo XX tramposo filtró información del usuario o porque no tuve cuidado). Los piratas informáticos probarán suerte con esta cuenta: intente usarla para iniciar sesión en sus distintas cuentas y luego conocerá su Weibo, WeChat, Taobao, cuenta financiera, 12306, cuenta de juego...

Esto es lo mismo que No hay mucha suerte, pero la tasa de éxito es bastante alta.