SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
/ E1 {. y) i9 g, C; @功和失败消息
* H" [3 C# @; u0 g1 I& A
这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
名和IP后，就
7 x: z/ ^$ O+ n8 s0 L
8 b1 }: n( q" o0 s( j差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
  w0 T4 |' r8 j/ F" A1 P1 z3 ?符对照表，在
+ o: d8 ]9 ?1 I# ~% q
1 o. A" O5 J" e1 A7 s) Z分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
' b+ B) Y5 i, O# _  B+ }  `果你用";"做口令

) K1 V, \& M3 [! q; N2 u; h" w将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
遇到这个口令字

符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
连接1433的时
0 z6 u# \7 a$ J8 K# D0 \# J
候，这个字符就无法被系统识别出来，从而报告口令错误。

口令对照表的用法：

1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
: G+ R+ u2 ?% U( S- o名开始后面的第
( t  s4 m# Y2 O# o  z) w# U
- Q: H% [/ i% y7 @' H- \" f  V% D一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
& @' M4 D" @5 z% s  K换请对照口令字符
; R' ~+ X/ k9 u. A, y' `
  L% O) V6 H6 M2 P# ]* O! j对照表：
5 |2 w2 q. \% Y
a 0xb3
b 0x83
c 0x93
, h& l& r9 O! q5 i' S0 Wd 0xe3
e 0xf3
f 0xc3
6 f( |9 I  R  o6 Bg 0xd3
* x+ N3 m# i0 Q  Q" nh 0x23
i 0x33
j 0x03
k 0x13
6 x* D& }8 l+ \# g( L) I! l& Tl 0x63
m 0x73
2 R0 z/ r" q  Ln 0x43
o 0x53
p 0xa2
  @! {' l+ l# o9 Yq 0xb2
r 0x82
s 0x92
t 0xe2
+ u  i. b: K' h# Du 0xf2
1 f* S* W: A8 n( lv 0xc2
' x& [5 Y2 c. t7 O$ R. E' B6 Cw 0xd2
/ v! Z+ H  Q: I$ nx 0x22
y 0x32
  W& G  N2 ~8 M  n7 q$ Y6 Xz 0x02
1 0xb6
. [5 K2 Y. H2 B$ s1 L  \0 n0 x2 0x86
3 0x96
4 0xe6
3 Y7 Q- d& W& t# i5 0xf6
6 0xc6
% i* j; Q/ O5 O; W7 0xd6
8 0x26
0 V! ~- W8 m8 |, t9 0x36
0 0xa6
- 0x77
5 o2 `! f& S. o; x/ ?5 |= 0x76
  F$ M' Z3 m8 i: R\ 0x60
[ 0x10
! \; p) i( @( P; O] 0x70
9 O/ Y4 G. {3 g! N( x. ]" Q' 0xd7
, 0x67
. 0x47
4 M2 S# U  t8 C/ ]  i/ 0x57
- H3 I2 ]1 m6 S9 R` 0xa3
! 0xb7
7 q) g% P7 A, _  s) R@ 0xa1
# 0x97
: t$ @# t4 q9 F. `( m# e) I$ 0xe7
9 r% T) @" E" O. l% 0xf7
$ {5 M* a: d0 b# K! F^ 0x40
& 0xc7
$ ^; S+ t- x# c: W( Q* e* 0x07
3 X8 m6 F, a) |. g7 d( 0x27
) 0x37
A 0xb1
B 0x81
C 0x91
D 0xe1
E 0xf1
F 0xc1
& j9 G5 K1 W2 z4 y$ Y1 rG 0xd1
) M- E- I( r, _H 0x21
; I* m' B8 A; v. [I 0x31
# p4 C$ |8 w5 p$ `1 C- zJ 0x01
2 x/ c, V; S/ OK 0x11
L 0x61
M 0x71
& x) A% y  Z- f0 UN 0x41
O 0x51
P 0xa0
9 Z# P- Z9 w1 ZQ 0xb0
R 0x80
" T- m4 m8 D% H: x& CS 0x90
T 0xe0
U 0xf0
9 Q( s# I( D' ]3 x* ^V 0xc0
W 0xd0
5 a9 m& D0 ~' y: e2 aX 0x20
Y 0x30
Z 0x00
1 _+ c) ^& P* u2 t' {+ i_ 0x50
+ 0x17
  {0 R" d3 @( o9 C8 n* x| 0x62
9 _3 M& I4 w% ]{ 0x12
3 }6 m$ M4 _0 {" \} 0x72
0 Q3 h7 L* u& T( ~: 0x06
" 0x87
6 }4 L* N6 \4 _. [; \+ r: L< 0x66
> 0x46
? 0x56
7 a' Z) V- `7 U2 q$ z~ 0x42
; 不存在
, w  u6 F# f# t, u0 G& }
1 n( Z; ]  d4 x+ m% M4 G以上文章是珍藏的东西。希望能对你在hacking有帮助。
0 Q$ _6 ?+ ]" R3 E  ?9 m& x<>