SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息

& Y. g" S3 M2 x7 `+ x  `, [: l这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
名和IP后，就
8 T* H7 f0 b% S; V2 E
差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
" O: f+ `! |* C! U1 `( e+ v- k+ P符对照表，在
4 |$ H* D/ x) y7 o7 S
分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
果你用";"做口令

/ [  e7 e1 L. c3 d: v0 [- |' R将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
% Z/ x+ w; `9 d: N遇到这个口令字

. V4 s5 N% I) J符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
连接1433的时
6 @8 _  r  w, ?& z9 E4 t1 \: c& {( I
* x! v0 H* F- X( K( p候，这个字符就无法被系统识别出来，从而报告口令错误。
9 t9 [% e; V" d, O; _; J& ]
口令对照表的用法：

1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
/ V- `- \" t4 C8 W3 F8 k" l: {名开始后面的第
' j% e% T* T+ e' _& E
: `0 @- |, D* l$ X一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符
6 R; ~% i7 C( n) j3 f
对照表：
/ z5 M4 K* e5 a& A* K4 X5 q
: L# z- D/ ?: e0 G$ Ka 0xb3
b 0x83
3 Z( U' t4 F  R- d3 zc 0x93
d 0xe3
: }/ g$ W% \1 Le 0xf3
. L3 z6 h( d' y8 Cf 0xc3
( `/ u& [2 f) m2 Q: _; b& cg 0xd3
- _# P' P0 i7 l+ E1 k! z! Xh 0x23
i 0x33
9 a( k* N3 }* X* ]$ {9 Fj 0x03
- B* ^) i; Q3 k, Y- f& D9 n' vk 0x13
l 0x63
1 Q0 l- |& |" ?+ U; c% ?m 0x73
n 0x43
3 g' \: k( P. U2 [! vo 0x53
6 f& W8 j& z0 z. O; Y; h& f/ \p 0xa2
q 0xb2
r 0x82
  |  J0 I8 c" @  i; S" j) Ns 0x92
' [( [+ p" F3 _  J; mt 0xe2
u 0xf2
v 0xc2
3 N1 Q6 G3 ^. Hw 0xd2
. n; o! L) o( C$ i0 m# H. e& nx 0x22
, K0 z( V9 U5 S, V6 f5 Py 0x32
- h: ]3 T" I: R& p; rz 0x02
1 0xb6
2 0x86
3 0x96
4 0xe6
5 0xf6
6 0xc6
7 0xd6
8 F3 f" B) H- P% C: A: {  H6 I8 0x26
9 0x36
0 0xa6
- 0x77
= 0x76
\ 0x60
: h; U% ~2 {# `, ?# E$ L[ 0x10
5 L  h; N  o/ L" Z( ~4 M5 Y& f] 0x70
# r: F" M. y6 d2 M% q( W  C" m' 0xd7
) R/ ?2 A& k, `6 [/ O% L/ D6 D* y, 0x67
5 V* I0 z! D" C  }; f. 0x47
/ 0x57
2 h5 c7 O. k9 ^2 B- P: X` 0xa3
6 L. |0 @; t' p( O( Q- }# Z  p! 0xb7
+ Z" u7 v  V; o5 H2 S@ 0xa1
# 0x97
$ 0xe7
% ~; g  o: d8 \5 k/ \- m3 I% 0xf7
) m" F( o3 H# d4 p' M; c$ c^ 0x40
& 0xc7
* 0x07
3 P) C# {# b) N! H# h: P: O8 X( 0x27
) 0x37
A 0xb1
B 0x81
C 0x91
D 0xe1
9 a# @8 S, |+ h; T7 }) O3 e) AE 0xf1
F 0xc1
) S% A* v4 G4 cG 0xd1
H 0x21
I 0x31
- A3 a3 [( ?  b- z! X; F, N/ E/ ZJ 0x01
K 0x11
; O4 E: h* [% k7 f8 y8 u' K3 pL 0x61
M 0x71
; n3 w3 U2 n6 q1 R- oN 0x41
O 0x51
P 0xa0
& W7 }" |( Z; l# {/ p( P- CQ 0xb0
2 S# j' }* h0 K# [- d/ W+ x+ HR 0x80
S 0x90
T 0xe0
/ ~* |: h: J* S; EU 0xf0
) v1 W" h  e( u' k) e  p1 c+ N8 WV 0xc0
' ~, ]8 F) t5 \3 J9 m% L4 SW 0xd0
7 W; X( T$ W# @* V. NX 0x20
; B$ h9 n2 a" l. W0 p7 TY 0x30
; B0 w" l. h3 b; cZ 0x00
_ 0x50
9 k, r' u5 x( o; R1 y: m+ 0x17
| 0x62
{ 0x12
, x4 h$ ?( ]( r7 {9 ~/ W1 C} 0x72
. h/ d  B6 i% k- P2 W& \: 0x06
/ V( ^: U" C7 C" 0x87
3 m* a, ?2 F9 N1 o< 0x66
> 0x46
& |8 [; K3 w2 p* H? 0x56
~ 0x42
6 |9 \$ v+ W+ y; Z* K* z; 不存在
( P# n) V. N3 h) G4 [
( p1 l  S8 R# J. L* F$ c0 j以上文章是珍藏的东西。希望能对你在hacking有帮助。
<>