SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
# H3 c5 C! u$ a0 q6 Q功和失败消息
+ W4 O3 M1 V# \7 S2 L: \
2 o: |. k4 B. w这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
  U& f: v: t; S, ]3 K名和IP后，就

差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
符对照表，在

) N: a+ Q; F1 C- Y- p' |分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
. k5 H9 m3 N! `, b9 u5 W果你用";"做口令

将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
遇到这个口令字
. I  p& K6 r3 f) q* ^+ h
  C8 p+ y2 Y1 n* X  x+ ]' ?符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
* o- j! p6 @1 I3 N% B1 g5 W连接1433的时
6 d  m3 k8 w% H
候，这个字符就无法被系统识别出来，从而报告口令错误。

- m. t7 A! [- Z2 J$ v口令对照表的用法：

1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
名开始后面的第

2 K; L4 D4 m9 b4 J& g$ i, A6 @一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符

" {% q; M5 \* D对照表：
& r, d/ B4 Z" S" c) @3 `  ^
a 0xb3
* h4 P6 Z+ M/ \) l! z: qb 0x83
c 0x93
d 0xe3
& W& v1 |! D3 Z5 m7 z# ce 0xf3
f 0xc3
g 0xd3
$ [: G: ?: U, v0 O% Qh 0x23
i 0x33
j 0x03
k 0x13
l 0x63
% c0 x% X3 J! L' a% p4 l' um 0x73
n 0x43
. @2 `9 M* y! v# A- E! i* wo 0x53
p 0xa2
q 0xb2
r 0x82
2 f1 I( H- p/ Ts 0x92
t 0xe2
9 C, w( J+ n: y  o7 iu 0xf2
v 0xc2
8 g1 W3 a/ T6 D$ i& c% aw 0xd2
x 0x22
y 0x32
- W; W1 J. W0 c: B4 g' ]1 I$ yz 0x02
; T& P2 _: v  n1 0xb6
2 ^! [& u7 t* Z2 0x86
( k7 P8 S3 m+ s1 V: |9 ~0 Y3 0x96
& {& S4 P! }# A7 p( B4 0xe6
, Z, s& A' i% o) b5 k9 Z6 A  n5 0xf6
6 0xc6
7 0xd6
) Y$ e( i: H! U5 G8 0x26
- i  A" z$ D% X6 [1 q7 ^9 0x36
0 0xa6
$ C( g; u1 _  W1 k8 E2 I- 0x77
= 0x76
" q! p/ M0 f# v- l\ 0x60
[ 0x10
3 V  f2 i7 \$ ^0 `+ T% K* d" M] 0x70
5 U% j  I. G" H% w/ N8 |' 0xd7
: \& R0 K4 R2 Y- H, 0x67
. 0x47
( ^$ C' Y$ E: B+ h4 v/ 0x57
$ j% _& v9 ^1 i, o6 c  l` 0xa3
! 0xb7
@ 0xa1
. ]$ H4 h: E6 ~6 C, q' K5 V# 0x97
& P, |' z/ n* ]$ 0xe7
! b) h9 u! N. _* m' G% 0xf7
. }6 k& @7 [; D1 T^ 0x40
  V8 \. L4 s) G" `& 0xc7
$ p( Y+ h$ ^% x7 L2 k; q* 0x07
# F( Q3 k2 u# y9 u  N( 0x27
) 0x37
. f2 t, w2 I4 e: J4 z; ^A 0xb1
# a) C* z" t9 |% FB 0x81
, f. d, b5 d1 f2 AC 0x91
; K7 I8 U  l/ k  y+ n+ vD 0xe1
E 0xf1
% h. C/ ~2 c  V+ H+ i3 u+ EF 0xc1
- t" e4 A" G. l* s# uG 0xd1
7 I) R& S. y  r' l# FH 0x21
I 0x31
  i; ]- L, \9 u  u! k4 T& H0 hJ 0x01
+ x/ @% L; u+ h" z+ @! xK 0x11
L 0x61
4 G7 k: L. O5 p) ^% D' cM 0x71
7 {6 A: @2 f* e+ n. Y6 V5 V" LN 0x41
O 0x51
/ p5 Y) i3 v. EP 0xa0
Q 0xb0
R 0x80
, {. i, b" g6 }; IS 0x90
T 0xe0
  u& a3 a4 I! ~U 0xf0
V 0xc0
& @. N6 S) `/ A" C$ U. Y% aW 0xd0
X 0x20
5 s2 Y$ A1 ~/ [9 O% K) ?Y 0x30
Z 0x00
3 u1 ]: k) h0 Z0 T_ 0x50
' ?3 B1 x% |% A+ 0x17
| 0x62
2 v0 M  z$ w# i7 C% \, i0 k{ 0x12
: l" h- s9 Z  d( O/ h' V} 0x72
: 0x06
& C8 y9 h6 z' Q, g# u- [7 i! @: u2 g" 0x87
' E9 U5 H; V+ P: }5 u6 ?< 0x66
  }9 i4 H) m- [0 ?: Z> 0x46
? 0x56
~ 0x42
; 不存在
3 c! u0 L: I  B. H: U, e2 M- ^
以上文章是珍藏的东西。希望能对你在hacking有帮助。
) h5 J% B' _0 B, W4 e<>