- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
SQL Server在1433端口传输的数据大部分是明文的,这包括IP地址,连接用户名,成
) y9 F! f; A& \# ]$ e: y6 k" f功和失败消息
& l) O+ }& q$ f9 b- w
' H* C. E5 a! R6 Z. x这样一来,就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息,得到用户0 c( r3 P* A$ k& x& a9 `
名和IP后,就 & l g! F+ A- L+ r( w, p6 s# w
5 K5 ?9 Y" R$ K* }
差口令了,其实SQL的口令加密是十分脆弱的,昨天我用了半小时,整理了一份口令字' G! v& @: x3 l3 e1 K6 w& N, B( ~4 h
符对照表,在
9 {1 e5 B/ F n, e- J& `) s+ |: @+ ], K" J7 ?6 V. h- B; G
分析SQL Server加密口令的时候,同时发现了SQL Server一个不大不小的BUG----如
, o) B9 d* ?1 I' I9 o7 f果你用";"做口令
6 x5 y! _& p* V) |8 }* A% S9 W" h/ \9 Y7 j- ?6 k
将导致口令失效,原因是SQL Server的口令对照表中,没有这个字符,当SQL Server
6 s* f8 R# K4 m4 ~& b3 Y遇到这个口令字
- P: P4 B% [* E, ^( d% z- N, A+ x( j) K3 h* a- F
符的时候,就会主动放弃这个字符,这样一来,口令长度将与实际长度不符,当你下次
v( ?$ X1 b( q2 q) G7 `/ y连接1433的时
# ]5 s; K7 @& r, }' D
! p. b! M `. t- H候,这个字符就无法被系统识别出来,从而报告口令错误。
" Q# L& K1 s* ^$ K6 F& S$ ~: v+ f0 b2 `! q1 G
口令对照表的用法:
# R7 v1 u4 ^: i7 I( o p d; ]0 @$ D T+ d0 b7 u8 `
1.用16进制编辑器打开你Sniff到的东西,然后找到SQL Server连接的用户名,从用户
& P4 }9 f' {- Z) k+ }. I名开始后面的第
8 N. p6 S7 K. L( }. B' I8 A( Z( n1 p( f6 E9 ~2 @% m
一个0x5a - 1的位置就是口令的第一位,每一位口令均以0x5a分隔开来,口令字的变- x, M% a1 Q4 O7 O$ V
换请对照口令字符
, G) L" ^4 j- H# o* v2 y! R \' Q w' y+ c
对照表: * e7 T" E" s, k) k/ ]5 x
- M% `. K& I5 K0 L2 e: P
a 0xb3
% l( M% W. |6 ib 0x83 # P! Z# A0 _: o3 j' Y
c 0x93 4 _. ]1 [. O; p
d 0xe3 ! ?* k+ F) z; O t
e 0xf3 ' K: \9 v$ @+ V" Q, W k6 h w1 m
f 0xc3 + U4 a7 ~* v9 H, s* z4 Y, j/ M
g 0xd3 : m( L3 S+ {3 r; X: a) i
h 0x23 8 |5 c' n( s; N" |9 s
i 0x33
6 U1 W3 U, _7 Z6 ^' r5 `4 Tj 0x03
( h9 y: V9 G3 `; _, w0 I) Ok 0x13 ' ?8 w# i3 b" I4 R I/ x. c
l 0x63 `9 X, b0 \9 e. }7 B; h! u
m 0x73 & {4 {7 f; D' t; O2 t% g* F
n 0x43
4 a0 x7 V) h% j% X% Z2 c* t3 Po 0x53
- X3 f8 u4 q7 T# c' T8 e( X( Vp 0xa2
3 [7 Q( a$ y( k' m' u% Lq 0xb2
& u1 j+ y. S- w8 Rr 0x82
1 T, x) s4 M( A# A7 A6 ?" rs 0x92 / t* _3 U+ W; b+ {, \0 h9 Q" _ `+ N
t 0xe2 U$ V; W+ d1 ?# M) G
u 0xf2 % V5 p0 A8 m' H' r
v 0xc2
6 ^6 D) x3 {3 O8 f4 N* O& B- lw 0xd2
! I$ C0 f4 ]/ Q1 O1 vx 0x22
9 p9 L6 A( ~, H- |y 0x32 & g! u+ ]# m- W; L, l
z 0x02 ( @& n4 O# @! I) x; J7 ?/ a3 v
1 0xb6 6 |3 {% X* Y* d
2 0x86
# g4 X l8 Z3 G# s3 0x96 + Z! J: R* F- q4 M, Y/ R7 Z; g
4 0xe6 1 s8 U* J, n7 B x
5 0xf6
3 M, \5 @/ H8 E8 J, W, m* J+ n6 0xc6
& [# M6 r7 X4 I. q7 0xd6
3 g) J4 @ t6 Z8 0x26
8 r5 Y5 A/ h5 n# C9 0x36
1 Y# b9 l2 F+ ?. x: U5 p" e) c6 g0 0xa6 8 |, ?3 h' F, a; |8 V
- 0x77
1 o, h" P3 Y; G) p3 R( U& _= 0x76 2 M: v0 L1 n6 ]( J/ X# [+ T* w
\ 0x60
* V$ [0 M8 M$ W! `: T[ 0x10
/ H1 W' A& y, @9 z] 0x70 ; J7 ^7 `7 {$ d) T5 Z5 d
' 0xd7
/ j$ v- n7 q i" g0 J$ e) S, 0x67
6 s4 u# H' f. S9 w4 p. 0x47 ; p: f, T9 x( `. A$ b
/ 0x57 5 k) }& P8 y% r- c5 c: r @/ c
` 0xa3 2 W) _# f6 }( x
! 0xb7 S# _1 r) p/ y9 P
@ 0xa1
1 ?! p* X) w% z+ V0 j$ q# 0x97 2 V, Q, ~8 L* o9 b
$ 0xe7
/ H# C+ n! p# \) n: L8 C+ |% 0xf7
4 x) J) S& |( C* Z^ 0x40 : {6 a8 y- x2 l6 n5 i
& 0xc7
# F& C5 N( a& [& k0 h/ \$ K! u1 H. s* 0x07 1 g5 Z; u" U7 p6 Z0 ]8 f- E
( 0x27 8 _! {; ^0 W& E! R+ ^# g' n
) 0x37 6 `) R& j% r2 ]+ e3 Z- c7 I" h3 Q
A 0xb1 5 j! @- O3 _2 D, W2 b
B 0x81 5 j' \# ~' [ R" D
C 0x91 ' o; N v' u1 O- A* x
D 0xe1
7 L8 y' a+ L# u b: y' E/ D& kE 0xf1 4 e" ]9 p5 k' \" W3 P, B
F 0xc1 # d9 }& _3 F$ _( V* J0 s
G 0xd1 6 w6 @& b9 T8 q! f
H 0x21
6 o' z) \; V3 SI 0x31 1 T% m4 f% G0 k" i! Q, s3 I
J 0x01
# T/ o9 v% @" p& yK 0x11
0 }, m* O2 u0 p4 W; U# }L 0x61 " D% X J6 K3 _5 X4 Z. s
M 0x71 + A* ^. O7 h% M/ s z$ \
N 0x41
% H# @5 W/ I2 |4 s: t& Y% BO 0x51
- i2 U) y* h8 d" S N0 ]P 0xa0 + O% y5 m) S) c; W+ z9 `& f% C& o# z
Q 0xb0
# }1 d/ R1 `0 X4 fR 0x80
) ?3 f# Z- J E5 N- cS 0x90 - w8 Q: c7 C( L$ L3 H! B
T 0xe0
' U, U/ T# D: t. g$ yU 0xf0 7 ?% E2 O+ D- d
V 0xc0
9 V) e2 ]4 I( w2 h% kW 0xd0
) o( u6 d& M5 O9 ^X 0x20 5 g0 h- S1 N# F' d2 ?
Y 0x30
5 E1 b, h' B" K9 i& _/ y. V+ IZ 0x00
1 K1 O6 S9 H2 ^% L' w; k6 ?* K_ 0x50 . v' R; d2 [& c( s; x# K
+ 0x17
, u1 K8 A- ]3 {* m& S6 z/ R# H| 0x62 * W! x3 E/ U2 b1 q5 P3 a
{ 0x12
+ _, s J" c5 B% ~- c# r} 0x72 5 a% y, P* r- G- @
: 0x06 ; w$ e& G% C- }, @5 ^0 y, e" V+ g* I( ]
" 0x87 % \$ u2 k D1 f# `( {* } E
< 0x66
& y9 O& p2 V: l> 0x46
; n! ]6 x1 C5 b8 T7 s0 z: ?7 ~? 0x56
h2 q8 [4 i* J- B' K/ J$ S~ 0x42 % `" q7 R1 V: Z& B' \1 t4 l
; 不存在
& I* P# N7 W8 y) W1 ?$ O
6 e' S1 R5 e8 C" ? {) P( g# i以上文章是珍藏的东西。希望能对你在hacking有帮助。
! D# b0 z* I) }& t, Y$ r< > |
zan
|