数学建模社区-数学中国
标题:
SQL Server口令密码对照表
[打印本页]
作者:
韩冰
时间:
2004-11-22 23:44
标题:
SQL Server口令密码对照表
SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
0 R; n: x* v1 G) v+ ^1 Z5 ~
功和失败消息
: E4 T# h2 H" }9 R* n
; Q" c& \( g6 G! @ u# r
这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
! V9 z* z+ N. a/ Q, B
名和IP后，就
8 ]3 m* b6 J+ _ S
+ ~5 L/ W" m- a Q% {+ v( f
差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
8 J+ ^. I8 P7 v" g
符对照表，在
8 g2 y2 [2 T4 X+ r/ |
+ `; t. _5 ^+ w0 X) v M1 ]
分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
: I2 `& G" R7 ^$ ?: U9 x' u4 s' h
果你用";"做口令
1 W, h' Y) Y3 |
/ t; s, K1 q3 A R- Y& u6 U
将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
. U7 U7 A: {; D: E, W8 S; y
遇到这个口令字
- `+ R0 U% N5 {4 P4 b
& a1 S3 R! Q* j- J* l# @5 x& T
符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
6 l: a# K: g. d5 {) [! h
连接1433的时
+ d d# ^$ \! _) i( m
4 H* L0 |* ]7 e
候，这个字符就无法被系统识别出来，从而报告口令错误。
5 h; q2 g- O+ k
4 J5 B9 }( d) \& n0 V9 C' v
口令对照表的用法：
9 s& l, L% h# s5 o- H
- d M; O" z7 ^" t" [. a) i2 @% X# t
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
' D( [0 X! Z% F
名开始后面的第
( Z" g5 g2 K6 N$ q
$ H* f3 T4 ]! \/ d$ c
一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
/ A; r9 m, j* _* c: @9 Q
换请对照口令字符
: g5 `8 N% @/ j9 c4 h% o
# O- H) e2 a, v
对照表：
9 v: e* w; {9 }3 x2 \ T
E! h' e% B" w/ }$ o
a 0xb3
& A# n# ~4 d* D! T" k: c
b 0x83
2 e2 |1 ~% V5 c" v t# t) t; g v# r
c 0x93
- K. F& V+ S/ ?; d6 o1 c2 e
d 0xe3
. ?6 p5 p0 c5 Q7 z, J! y! D! b
e 0xf3
, J% I. W, R$ H; N0 r/ t4 m
f 0xc3
6 i4 a9 B; I% w. [" _1 p; `
g 0xd3
( V5 i6 K5 S2 d' A9 N
h 0x23
* |; t. w% f! L& Q
i 0x33
2 g& G' s/ S9 @- |0 ^8 A
j 0x03
4 M3 R, a" L) L# d0 v
k 0x13
, G7 r7 S7 O/ b0 G2 i- G
l 0x63
9 Q9 L9 n' ]) K" [8 F. [5 `) _
m 0x73
4 U( ~% C6 G/ t/ m. T. V( P5 U
n 0x43
* {6 w- A1 M! `4 g
o 0x53
: c K' P' g7 w% Y3 I* P: h
p 0xa2
! }- G0 s% r/ F |2 \
q 0xb2
* f" U: m; d; {! Q
r 0x82
5 R3 n: d# a& g- A3 e: b) \$ Y
s 0x92
: W9 `2 ?9 d2 e: P
t 0xe2
/ B3 U7 N) O# x
u 0xf2
. K# U$ A- J9 {# l, A& p3 n
v 0xc2
# V$ G7 T6 @6 R# c1 R
w 0xd2
m1 j6 g1 a( I) a+ }2 `+ m1 N( O
x 0x22
3 _2 Y7 k* G& e, y: G( s) H
y 0x32
! u& Z* z( x% S5 Y' z& X% f
z 0x02
/ X! V* l# d2 j8 @( u
1 0xb6
& y/ j" ] T# \$ N; ?' U4 q" d. g
2 0x86
( I* U0 o' O# L1 g# P0 ^( l
3 0x96
5 j) w. ]; Z( o0 ?! \
4 0xe6
' S: L- @6 v& J1 o8 q* q, |0 D _
5 0xf6
. o" `8 T. j p0 a
6 0xc6
& B2 U3 t6 L$ k
7 0xd6
h; m0 L2 w% \3 ?
8 0x26
! U6 m" P4 b& J+ s- X
9 0x36
6 t# D5 b5 u$ e1 O/ `! E$ [
0 0xa6
6 Q$ U. s9 _* `& \
- 0x77
& B- D' {% D1 B' U
= 0x76
: r/ G. _: z) M/ b6 h
\ 0x60
4 H* A% ?0 u& P4 e, J% `4 V
[ 0x10
1 b; U" t; t2 k# V
] 0x70
$ X0 X* d" p/ d% ~
' 0xd7
" K1 q' ]8 h0 j/ E
, 0x67
- W, E9 ]8 v$ E$ G/ c% _
. 0x47
( k( k7 B, x9 u6 O
/ 0x57
2 y/ z; k* r' w1 {9 ?/ D
` 0xa3
! `+ i0 P1 K3 Y2 {
! 0xb7
2 t2 U3 G' `! ?: }; E- x
@ 0xa1
# t7 f. V/ x4 W8 V# k3 z
# 0x97
- G6 g1 t8 n1 [2 D4 v
$ 0xe7
% Z: s, C7 B C/ j, \! R* O
% 0xf7
* ?1 L8 f1 S7 j% j- C; `- x2 Z
^ 0x40
' m6 a% W1 T4 e
& 0xc7
; e3 N: A5 l- P3 t7 Z4 Y8 ~# _
* 0x07
; T9 u( i) ]# c! c8 a
( 0x27
: f8 ^/ r0 |3 V, Y: r, q
) 0x37
& M; X V* c$ S u! S/ `. I
A 0xb1
4 f. ]( r3 S2 z' W m
B 0x81
5 U( S# }7 |* j: k0 t) g _/ c
C 0x91
9 q; l: {% K4 z
D 0xe1
$ l; G9 I3 b7 O6 _5 T
E 0xf1
6 c1 |7 `2 M/ E' l. ]
F 0xc1
; h' X8 `) X9 Q* }9 h3 G1 H% U
G 0xd1
: k2 _* C! S2 y: j5 x9 F
H 0x21
4 F0 T: W: s- D1 s) Y) e: w
I 0x31
4 K. s9 c7 D' U: L9 y1 c
J 0x01
: R/ e* Y* n7 @' ?2 f' N# _
K 0x11
$ j& D' V" h, e9 K8 Q* O
L 0x61
/ j, A! {3 w3 E" P% T
M 0x71
8 {6 s5 N% E9 _% j% U
N 0x41
- g. [! R- {6 C0 B
O 0x51
$ v, m( p$ x& O2 G
P 0xa0
/ x. h; B0 f0 D7 G
Q 0xb0
4 V1 L+ x: i" h4 R# F- Q! }
R 0x80
! }2 b) F7 N6 D6 U- e
S 0x90
$ ~- u) d; J( `
T 0xe0
' L6 j4 A. j- S" _
U 0xf0
+ p" k# D- f" i/ X5 R$ d: \1 y$ ~
V 0xc0
, } h: X$ B; O% r3 t! p# p
W 0xd0
o9 h2 W) V# Z4 T6 d+ D
X 0x20
% F, t; t% c, h7 V' H1 o# G
Y 0x30
8 P, V5 l! u w& s0 G# f/ a
Z 0x00
: e6 N$ E! W& u8 P3 C
_ 0x50
2 W; G5 f& F) h* B7 L
+ 0x17
! [) x. e) l) |) T. a2 f5 m
| 0x62
3 J4 F3 h2 b9 ^- f0 I, G
{ 0x12
' V l$ \/ @1 b% _! V4 ?5 p/ c- b
} 0x72
$ N" r0 b- J0 P
: 0x06
! f9 t6 N8 A4 a: R$ \
" 0x87
3 Y9 n- P$ p9 r# f% ?- _3 t
< 0x66
" S5 Q, ^! z$ B3 p& D) W# p. y8 ]
> 0x46
+ {, f7 E1 M5 G) A/ W1 p: g
? 0x56
. b' x* b7 @" M5 w
~ 0x42
* g) G/ n( z" g6 R9 o) w$ g
; 不存在
! F" o7 L3 {$ l# b3 x
( F9 f$ h. W1 I/ }( t$ O
以上文章是珍藏的东西。希望能对你在hacking有帮助。
/ ]( Z/ s o& O* |, I, D P, E
<
>
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5
>