SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息

这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
名和IP后，就
( n+ ?( f! g4 [' V# S5 ^( J
差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
符对照表，在
) f$ {2 d$ z! }/ N! Z" B
分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
果你用";"做口令
$ S* S2 r" N' U" U, |$ e/ ]  P
! m; Z( N) R4 ]" ]( K将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
遇到这个口令字

符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
连接1433的时
& c8 m9 O- Q& H9 d3 x
候，这个字符就无法被系统识别出来，从而报告口令错误。

/ B6 t$ l- \8 r( {2 R口令对照表的用法：
. L* F) c; M- \2 a2 l) b
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
名开始后面的第
( T8 A# K- I+ A: f/ a# ?, I7 H
一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符
% a, [1 R% f& s
对照表：

! x* Q; W5 K; n0 i6 R1 _  Ia 0xb3
b 0x83
+ a- D* t/ T+ l4 D* T5 b- l' Kc 0x93
d 0xe3
& ~. n5 u+ N, \) y+ ?e 0xf3
f 0xc3
g 0xd3
- D* P' t2 I) E  yh 0x23
i 0x33
& `2 o# ^( l; H/ J+ ~  C) s7 ?# {0 @! hj 0x03
k 0x13
l 0x63
" p5 D; J( v4 u2 d) B, w" _  ^- Cm 0x73
n 0x43
o 0x53
p 0xa2
+ F7 x! ~4 W! M$ k/ Y3 L. Kq 0xb2
r 0x82
s 0x92
  @7 [7 U0 v. n/ p! ht 0xe2
u 0xf2
4 x( K$ z& w9 [6 nv 0xc2
w 0xd2
x 0x22
y 0x32
z 0x02
* f- h( A; l5 {& F1 0xb6
& @' v3 M; F5 C* ~3 c2 0x86
3 0x96
4 0xe6
  V9 C, `1 g  n$ e: c- q: H5 0xf6
0 ?/ D$ z. \- \# [! ~1 t2 b* W6 0xc6
7 0xd6
8 0x26
0 I1 t7 q" {( D; E: P1 r, n9 0x36
0 0xa6
' _  h4 `' }' v- 0x77
# m  d9 }8 P9 d2 [= 0x76
\ 0x60
[ 0x10
, Z, Y3 _. }7 _" c] 0x70
3 E. j& [3 m% g$ |' 0xd7
3 Y& c/ d3 o, m4 ?+ v, 0x67
# I( q/ j: f0 ~5 ?. _- t. 0x47
& W; Z) @8 ]6 x3 B" W/ 0x57
7 Z) g  `8 V: A* [/ L` 0xa3
2 r+ Z; T! `9 q& Z. W5 w! 0xb7
5 @/ a) n" T* Y! \/ [@ 0xa1
# 0x97
$ 0xe7
% 0xf7
^ 0x40
& 0xc7
* 0x07
) C0 ]' F  j+ R/ ]& e! M( 0x27
) 0x37
' ]7 P2 @. ?& d! W) D& W; nA 0xb1
B 0x81
, e% P9 t" p0 x! o8 YC 0x91
; B4 P. |/ i) u' U3 eD 0xe1
( ?4 {' y" e% W1 d& o- q  LE 0xf1
F 0xc1
! Q2 r4 y3 l% S7 H7 p! ?G 0xd1
2 ]6 S& |1 V% E+ ?H 0x21
I 0x31
J 0x01
K 0x11
, R+ \# O! e, ?" @! A) {L 0x61
; a, h8 h+ D4 FM 0x71
N 0x41
* ~( R; K, r! ?; B+ T, AO 0x51
% o, a# F, x% YP 0xa0
Q 0xb0
1 A+ f9 z% ~! ], x# R( J, [* ]R 0x80
; I' }# `8 u) ^2 B" n) hS 0x90
T 0xe0
U 0xf0
V 0xc0
W 0xd0
X 0x20
Y 0x30
* g) G6 J  C/ f5 ^Z 0x00
- F# [& I. p0 t: e0 y_ 0x50
+ 0x17
| 0x62
) }8 d. {! w6 n# e1 x3 A" M{ 0x12
} 0x72
: 0x06
" 0x87
< 0x66
' s8 I  w, P0 y' V$ s( w0 L3 r3 \> 0x46
: f8 }, J; _: V* {? 0x56
~ 0x42
8 h9 I; p& w8 p: u- B; 不存在

以上文章是珍藏的东西。希望能对你在hacking有帮助。
<>