SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
' G4 K* Y- K& C3 f+ X4 B) h功和失败消息

这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
名和IP后，就
/ f6 }+ f! U2 k. n5 F+ x7 E3 P
$ o( U- h) f( N差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
& ~2 V  f" j3 J符对照表，在

4 L& r$ Y) x/ {9 c分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
; t7 X  i% p9 h" u$ h果你用";"做口令
0 W/ i5 H9 V% l1 p
将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
遇到这个口令字

符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
连接1433的时
9 }0 v, f0 l: v
候，这个字符就无法被系统识别出来，从而报告口令错误。

% Z" ?+ W+ Q' h4 A1 ^6 z* d) o口令对照表的用法：
! @' O7 x6 H, {" E, Z+ o; C$ v! |
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
$ O( y8 h3 I* h8 W名开始后面的第
3 r* R) }0 H9 N, P3 l: a# K" W
: \  J7 B+ {' x. T+ w0 ^: o, ?% {5 `一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
- `# b5 Q7 Y) Y5 g% I  c换请对照口令字符
: ^1 f; b1 |4 W! @* ^  J  t
1 g! E* m6 s3 O( B. g对照表：

a 0xb3
& i# p! X+ Z/ U7 \7 H) ub 0x83
c 0x93
5 i& C7 ]/ c' ]* {1 t1 Qd 0xe3
6 v5 N# g- |+ H/ N3 [' r9 }/ we 0xf3
f 0xc3
g 0xd3
0 i. T1 f3 G( h. Q* A3 th 0x23
0 i! @* D1 y/ c/ D. G; C: x/ H% R* ai 0x33
j 0x03
& y$ G8 E: Q  [* xk 0x13
l 0x63
( z, f# D" \8 ^8 l1 R) S# K' Cm 0x73
n 0x43
; _# J, n! h& t! L8 K/ I. so 0x53
! P9 ^3 y, ^4 s* xp 0xa2
: p; M8 B: H% o, i- y* W" Nq 0xb2
1 Q, K, w) i* U" [2 ]5 {r 0x82
/ b3 p9 \" Q2 Y, W6 C. Z, [s 0x92
t 0xe2
0 ?' Q2 m  [- K0 j2 a" N: C8 E3 Q, z) iu 0xf2
v 0xc2
w 0xd2
x 0x22
y 0x32
3 Q7 f3 W( Q, n- G8 G" l$ fz 0x02
1 0xb6
8 F' H$ h! ?9 ~1 Z" k4 t# t2 0x86
3 0x96
4 0xe6
3 n4 F  }6 {7 ]! n. r5 0xf6
7 y2 v0 P/ h: N6 0xc6
7 0xd6
8 0x26
  K1 }: v( {5 X) c" w9 0x36
0 0xa6
8 D1 R4 {* o2 Y! H! U- 0x77
= 0x76
\ 0x60
[ 0x10
] 0x70
' 0xd7
, 0x67
0 f4 x" z" a3 V9 s* ]; r8 k. 0x47
/ 0x57
` 0xa3
! 0xb7
  w$ o' h: g/ J* L+ R6 k@ 0xa1
# 0x97
$ 0xe7
% 0xf7
^ 0x40
& 0xc7
8 X7 j" V) p9 ]5 K+ _  P8 A* 0x07
( 0x27
, E; ]! }/ B0 \" @' Y- k/ |) 0x37
. B6 F$ M8 @% _/ xA 0xb1
1 p0 a$ h$ ?( B2 z; p* T# b5 z# uB 0x81
C 0x91
" W$ z7 w8 Y. M$ B' j7 hD 0xe1
E 0xf1
3 ]3 G* n4 n" l. @6 q& f# |F 0xc1
G 0xd1
H 0x21
3 n, {3 A, F0 |, F% \- r2 M, qI 0x31
& {5 C- f4 R( c6 O5 L9 }0 T2 N' L9 ZJ 0x01
* K" `8 P9 K! ]K 0x11
L 0x61
M 0x71
N 0x41
O 0x51
5 J1 F5 h- n& P2 b* g. U' s, n! DP 0xa0
Q 0xb0
0 R6 D  q8 Z5 `: Q2 R- cR 0x80
2 t3 t4 D) _* R$ \S 0x90
T 0xe0
U 0xf0
  ^5 j* G# m& ?4 u5 C* D2 g+ xV 0xc0
W 0xd0
X 0x20
: p3 g* C/ n+ j# bY 0x30
8 I/ Z2 G7 u; \' t' {0 K) UZ 0x00
_ 0x50
+ 0x17
| 0x62
/ @; N  P3 M6 F) C' p8 N{ 0x12
} 0x72
4 s$ E& \3 f0 [$ u6 q: U" f% |: 0x06
" 0x87
< 0x66
& F  ^) Z/ P/ J# P+ d& Y2 I> 0x46
? 0x56
, I" }, i9 W, y' {! Q~ 0x42
; 不存在
* d; `  d% ~! M9 O
以上文章是珍藏的东西。希望能对你在hacking有帮助。
<>