SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息

这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
名和IP后，就
; q5 N% j0 w' L- P8 t6 S" j
差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
% s5 `8 j2 r  W* A符对照表，在
) p4 C. V+ c  K6 x, R0 o
, z& U8 m6 J/ r) k7 r分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
; Y! G, _1 K. X, m果你用";"做口令

& c, N8 ?8 e1 C! T7 P2 C将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
; n  D. u* S9 z7 H$ I0 p遇到这个口令字
* [( R# t% m& R9 ]0 p
符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
7 [/ g; Y: A" m7 E4 H2 m: L连接1433的时
2 b& N& i4 @& E6 S
5 _  b6 v7 t$ q6 {+ }$ \" s候，这个字符就无法被系统识别出来，从而报告口令错误。

! s; _  z: A" S- J. A口令对照表的用法：

# a  I# y% f7 r% `- G+ y# P1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
名开始后面的第
+ A$ U3 j6 I7 V, h6 M+ H9 T: d3 b! f
) C* D4 p$ t) F1 J3 \一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
: G& [* \+ E; w( W) B# D换请对照口令字符
# M6 Q1 m) @) ], W
对照表：
, W- U# u. G# L8 t  r, L
7 L7 h- P' C. d% R* @9 Va 0xb3
b 0x83
c 0x93
' B8 o  ]. H4 ]! I% a9 Bd 0xe3
e 0xf3
f 0xc3
g 0xd3
- |# M, w: D9 [0 u" y$ y0 S8 Qh 0x23
9 m7 p3 _% m; V- Y. p' wi 0x33
j 0x03
5 v% {" B5 @; _k 0x13
5 S: l/ I  J# P) L! b7 \l 0x63
m 0x73
n 0x43
o 0x53
& C0 K6 k9 y6 d3 mp 0xa2
q 0xb2
r 0x82
s 0x92
8 l& V6 ?3 v  Q% |& U7 M# I: w$ yt 0xe2
* R2 D, b& a2 ^. k9 j7 |u 0xf2
v 0xc2
  [7 |$ |+ A$ |4 \( X9 K6 z3 bw 0xd2
9 b, x2 c/ [, n6 Y% \3 P; Bx 0x22
y 0x32
6 P2 \7 J/ l! y# Az 0x02
( N( q3 U" e: w8 i2 i( B1 0xb6
2 s6 @8 |: x) f! B% F- Z5 u2 0x86
3 0x96
% ]% q! E) E: T6 ^4 0xe6
3 A7 G& l; e' F+ v9 m5 0xf6
6 0xc6
& r, ], j! H; h& j5 s1 Q2 o) m7 0xd6
8 0x26
9 0x36
7 x0 H; m4 @$ `5 d0 0xa6
2 Z  x% M7 ~/ M- 0x77
! \  i. x7 W; F- L! p' G= 0x76
) _! O& o. y& r0 r8 T# u\ 0x60
6 e, |7 s  {* p; J# W. \! H[ 0x10
7 I8 d5 l3 x; V. L( S# G] 0x70
0 K( P& A/ b( W  s' 0xd7
, 0x67
. 0x47
/ 0x57
+ P& X% w7 g& G) d7 Q( E$ _` 0xa3
! 0xb7
- u' M3 _- n' g) j& p@ 0xa1
# 0x97
$ 0xe7
% 0xf7
^ 0x40
& 0xc7
* 0x07
( 0x27
) 0x37
1 Q* _! z% \) w! S: b" _4 x9 R! ^A 0xb1
3 h  O) u/ }- s$ \B 0x81
C 0x91
7 k& R3 ^: B6 a" u. L6 \D 0xe1
! F* q1 Q* o6 k- X) lE 0xf1
) X8 m; j) W* Z9 z/ P4 lF 0xc1
G 0xd1
7 a6 H  a! s, j* I% K1 hH 0x21
0 h: U3 k- D- _( c! Y4 }% sI 0x31
J 0x01
K 0x11
1 H9 ]2 a7 h+ ]. s2 B3 ?L 0x61
M 0x71
# _' ^& {  m6 f* @4 kN 0x41
" y+ G% b; h! nO 0x51
) j! ?9 b2 Q9 D! AP 0xa0
0 v' \% ^* A8 g3 k% ~0 K/ uQ 0xb0
R 0x80
S 0x90
' ]( f& ?& d& o& rT 0xe0
U 0xf0
V 0xc0
4 K, x" k' [: g& m9 q* I5 o! bW 0xd0
- D* C% p! ~/ Q" G1 `6 B. I; |+ I( b/ b- pX 0x20
Y 0x30
Z 0x00
_ 0x50
+ 0x17
( ^# n. A0 m9 n9 o2 R: _7 z| 0x62
5 R/ Q! m% J* u: s  p0 y; x# Q{ 0x12
} 0x72
: 0x06
1 z  D) u/ M$ J; N& C" 0x87
8 l: |" f9 K! h& [: Z0 t< 0x66
> 0x46
? 0x56
~ 0x42
! R$ r/ A- n' I; 不存在

以上文章是珍藏的东西。希望能对你在hacking有帮助。
<>