SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息
/ Y! }8 l& O5 Q: B6 v! Y8 |2 Z4 D" d
这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
9 X/ v+ V/ Z7 M. [9 [! S名和IP后，就
7 x( y- L: D. H+ K8 f  w
# g6 V# m! I0 k差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
符对照表，在
6 b1 G6 c2 a+ m3 w
分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
果你用";"做口令

将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
5 r4 p' j' W" H6 x* f6 K6 V9 O遇到这个口令字
. J1 C& r3 W* O/ Q
0 A2 v4 \6 r5 O8 W符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
  Y& ]  T$ X/ L0 x5 v连接1433的时
4 x+ q" w) x2 t" x. U
* m5 A. H6 ^" S! j" N候，这个字符就无法被系统识别出来，从而报告口令错误。
% I3 Y# g$ q) M- w+ B# f
口令对照表的用法：
6 v$ E9 j# r0 z% s( H
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
0 s7 X! A" \: A+ Y7 |% a! n. y名开始后面的第
/ g- {- K( ~/ G3 _  r
一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符

对照表：
) m5 [% }9 e1 C  c1 r. J! V
a 0xb3
b 0x83
c 0x93
3 G- T5 z9 T# e* r( }d 0xe3
  o. Z& r! C0 d5 }# X# v5 Te 0xf3
f 0xc3
  O6 r5 {' P. ^# u) dg 0xd3
h 0x23
2 B, j! V2 L1 X/ U# \; |i 0x33
0 _3 R/ j4 R0 A; C, Tj 0x03
- w3 [* ?0 A: E! ?; h/ h" m; N/ Gk 0x13
l 0x63
m 0x73
* k3 \8 [0 u, \# }  Z: gn 0x43
o 0x53
& H0 H3 D; u5 t; q6 pp 0xa2
q 0xb2
' n, j" ^; s" `% ^r 0x82
. m. }0 I# r& ?) A  y% o$ @s 0x92
t 0xe2
u 0xf2
7 w' W4 ^" Y' o0 tv 0xc2
9 v8 Z1 r" Q% A8 y0 `w 0xd2
x 0x22
y 0x32
0 z2 I$ j, l. i) r* S5 L! S" Lz 0x02
1 0xb6
1 S$ s  G) }# c# K+ p2 0x86
4 @- w2 Q2 _4 ?; J3 0x96
4 0xe6
0 u! w) [2 z! c1 ^  Q5 0xf6
. Q# P' }. w2 H; G. D% D' u6 0xc6
7 0xd6
8 0x26
9 0x36
0 0xa6
- 0x77
= 0x76
6 B! t, l. E. T; ?; j# U\ 0x60
& E4 l4 H3 f0 B* o! i* m! }8 `. P" U. i+ @[ 0x10
2 R! ?7 a7 H: J( C& \] 0x70
2 K$ o6 v6 o' w/ S. \' 0xd7
- ~: Z: e4 X* R) f) \4 e, 0x67
, `  X; l  x7 H6 ^# o- |( W7 [. 0x47
/ 0x57
` 0xa3
! 0xb7
1 ]  V# J3 m( \9 r5 H@ 0xa1
# 0x97
" Z$ [/ o' }( N! h9 d5 E$ 0xe7
6 H' \- }  _5 e2 Y3 c; e% O6 r. Z% 0xf7
^ 0x40
% _* G1 W! `& Q: C* `% D& 0xc7
% ]6 I- n/ {( T& m# H9 Q- F! K: i* 0x07
( 0x27
) 0x37
A 0xb1
B 0x81
/ b& p8 i; l& b7 k$ K$ k( J/ p' k3 i+ M3 KC 0x91
. _& Y' S, @9 _& U8 j- GD 0xe1
E 0xf1
F 0xc1
G 0xd1
H 0x21
I 0x31
J 0x01
K 0x11
7 c& ]# u/ g0 `$ B9 m" ZL 0x61
( a. E2 n6 U" xM 0x71
N 0x41
- B2 w' r  _8 _+ {O 0x51
" x- {; C1 o' e2 e7 ^P 0xa0
8 {, h+ e6 m% v6 s1 M) H# w  ~Q 0xb0
R 0x80
S 0x90
T 0xe0
U 0xf0
V 0xc0
W 0xd0
3 m. h' G  H+ \- h$ r$ xX 0x20
8 B6 l; H, j: f7 cY 0x30
Z 0x00
_ 0x50
3 L& i# L( u6 Q. f6 x: |0 x+ 0x17
. G; V' d. s5 h$ N- p% z| 0x62
7 W9 x& _: ~( R$ U( f. I" `{ 0x12
9 F) W9 X! |& v8 {8 q} 0x72
: 0x06
" 0x87
+ o1 H) i" [& C+ Q( Z% n< 0x66
0 C5 r- |" j* Q& k0 O0 r. K/ h> 0x46
' G" D; n. v: O# s9 j$ w? 0x56
& H* b1 N% _: E6 e~ 0x42
: r, L! T6 [' Q* a7 e- I3 i; 不存在
+ X' ]' _: F8 X( m
以上文章是珍藏的东西。希望能对你在hacking有帮助。
3 G2 M% o. x0 C3 `! f$ Z<>