撞库攻击是指攻击者通过获取已经泄露的用户名和密码组合，尝试在其他网站或服务中使用这些凭据进行身份验证。这种攻击利用了用户倾向于：