SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息

这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
9 r' x1 T7 V* ^$ b. y名和IP后，就

差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
, N* s& Y. Z1 Y0 c( I符对照表，在

分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
果你用";"做口令

将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
2 I. o  t7 |$ _+ I( C2 A遇到这个口令字
5 \( [( W1 l6 R2 W8 I3 X
/ w! o8 s. i) d2 p9 m符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
连接1433的时

候，这个字符就无法被系统识别出来，从而报告口令错误。

口令对照表的用法：

. h( X, K* {4 R" T- i3 K& r( m/ _1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
名开始后面的第
2 n. S# q' D3 s8 {9 i
一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符

! ]  Z2 e) d" A6 k3 {* _6 i3 t! A对照表：
& V' J% j* X0 @0 L
; L4 n& j2 J; Ba 0xb3
# E+ Y( R6 N, X! p# ~6 Lb 0x83
0 \( U. }* i! {" I0 z% Tc 0x93
d 0xe3
e 0xf3
f 0xc3
g 0xd3
h 0x23
8 h2 q& B0 K4 H! m0 y' c/ oi 0x33
9 Z0 P$ E/ }: Y8 ?9 W+ {j 0x03
k 0x13
3 M8 b. Y# i3 m% Q# Z' Gl 0x63
$ \$ C, Y' i: \2 S' p  D$ vm 0x73
n 0x43
, [! A" T# f  q, A# o0 \7 Wo 0x53
& F/ G2 j) \: z9 Dp 0xa2
5 p' K% G% Z; N% C* U1 Jq 0xb2
/ N& D; G; C) w, f0 K: `3 K+ h1 q) gr 0x82
s 0x92
7 ^3 m, ^6 M* P4 N" ^0 C& g1 Bt 0xe2
u 0xf2
1 E& _2 S; T9 F$ B7 R, Ev 0xc2
; J' J! M2 O9 L) g, X: h) Tw 0xd2
x 0x22
* g! u, T$ N9 D: X5 ey 0x32
9 y) O) l1 M8 w9 b8 O- wz 0x02
" y# d( _, O9 d8 R$ H1 0xb6
/ j. `0 Q- r: I9 y: [8 S: K2 0x86
; F, g5 e$ z' ?3 r6 |! h# \0 [* k3 0x96
$ d2 v) p  a: {' r4 c/ T4 0xe6
5 0xf6
+ g2 L- b$ O& I" z0 z6 0xc6
+ U) O8 F) E( V7 0xd6
8 0x26
9 0x36
) @" K; q) z- q! r3 O& k; N0 0xa6
- 0x77
= 0x76
\ 0x60
, p: `7 T* a) {- X: a[ 0x10
] 0x70
5 p' X8 [! T2 m- ^9 m, K' 0xd7
, 0x67
. 0x47
/ 0x57
` 0xa3
1 D; K2 W/ e/ T4 F6 f' v. Z- [; x! 0xb7
@ 0xa1
# 0x97
$ 0xe7
% 0xf7
" i8 ^7 g0 P, N5 N3 ?) J^ 0x40
& 0xc7
* 0x07
; h* c2 I( c$ E6 _  y! R: d% O( 0x27
& _$ Q6 [1 L6 f9 l( R) 0x37
A 0xb1
, [# W) P  }5 JB 0x81
( i' a% Y- I. c0 J* y4 xC 0x91
, }3 U' p8 U. ~D 0xe1
E 0xf1
F 0xc1
G 0xd1
2 o6 L* Z  U7 w# S: J0 e! VH 0x21
% y  v+ z$ D3 n5 d; yI 0x31
( |  ]7 s- g7 D# |" }1 O8 ZJ 0x01
7 _1 E7 h1 r' i9 v1 _9 t% Y9 zK 0x11
L 0x61
) P/ m, U; F1 p! Y; n- Y: \% K5 NM 0x71
4 @; I; O- u6 U% V1 t/ ~+ HN 0x41
+ j/ U: b5 D& Q; }3 VO 0x51
P 0xa0
Q 0xb0
R 0x80
4 C, I- Q% O  [! s- CS 0x90
8 a4 v# q" G1 h7 @, I" p/ bT 0xe0
U 0xf0
V 0xc0
W 0xd0
X 0x20
9 e  ?7 Y/ ^  p7 ]Y 0x30
Z 0x00
" W" P3 p1 g: Z  g_ 0x50
+ 0x17
: B# \" ?9 p! R$ K| 0x62
3 s5 [  }; W4 j# W" l/ g7 o{ 0x12
} 0x72
: 0x06
7 {1 U& ^( z, |4 l% X" 0x87
, |, l8 y( {$ J$ _6 v2 \< 0x66
! E( A: v' t3 Z+ o' z9 C* b> 0x46
? 0x56
~ 0x42
; 不存在
1 d( a+ x# Y( h9 h+ o: |* F
以上文章是珍藏的东西。希望能对你在hacking有帮助。
+ t3 Z% r/ s  c. a9 B- T* ~<>