有的Web应用登陆界面允许攻击者暴力猜解口令，在自动工具与字典表的帮助下，可以迅速找到弱密码用户。()

Oracle的密码哈希值存储在SYS.USER$表中。可以通过像DBAUSERS这类的视图来访问。() 点击查看答案&解析

Web错误信息可能泄露服务器型号版本、数据库型号、路径、代码。() 点击查看答案&解析