待验证50% 置信事实精确时间
拖库往往伴随撞库，即攻击者用窃取的账号密码尝试登录其他平台，因为很多用户在不同站点复用同一套凭据。
1
来源数
50%
置信度
长期有效
时效性
2026/10/26
首次发现
来源
涉及实体
相关事实
已验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户79% 相似待验证这类可疑站点的常见变现与风险方式包括诱导充值会员后跑路、窃取用户敏感信息、植入木马或以激活为名索要账号密码76% 相似待验证密码暴力猜解是通过尝试大量可能的密码组合来破解目标账户的登录凭证74% 相似待验证该攻击是一次会话劫持攻击（Session Grabber），攻击者通过窃取浏览器会话Cookie绕过密码验证直接接管账户72% 相似待验证攻击者获得Monorepo仓库访问权限后往往可以同时接触到多个产品线源码、内嵌的API密钥与服务账户凭证、CI/CD流水线配置及基础设施即代码文件72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1100518API
curl https://kongchang.com/api/v1/knowledge/claims/1100518MCP
get_claim(id=1100518)