我非常同意nstar 的说法（穷举法不太实用），可是有一个事实我想提醒你：现在的网路速度越来越快，计算机速度越来越快，所以密码的长度除非真有网站逼迫人取13位甚至17位以上的密码，否则大多数人的习惯是取10位左右的密码，而且又是比较有特点的密码（符合个人习惯，便与记忆）。从前我也觉得穷举没什么用，可是你要知道一个网站至少有几千个用户，你不是要去破戒管理员的密码，你只是需要一个可以使用的密码，从几千个人中找到几个为数少的密码对于电脑来说是很短的时间，而且基本上是99%的几率，主要问题在与网络速度，相信宽带会给大家带来希望！况且我们还有更厉害的一招，直接破戒网站，找他的漏洞，一击必杀，无需密码！以后再说……