SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息

这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
名和IP后，就
& E; L7 n% p& i2 Z8 E5 m1 H4 @
差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
  L! J( r: z4 h符对照表，在
. p4 t2 W6 x0 C, s2 f# v9 [
分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
果你用";"做口令

6 c4 J) S7 P1 R: C将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
) a/ y: b1 q7 h2 Q# I4 o) X遇到这个口令字
, Z; M  j# u' Q& R
& p0 o; }3 `2 r& U/ `( H符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
0 Y7 d" V* T' X连接1433的时
3 t: m/ p3 w* `  S
& n. w$ i3 R- j" t3 Z* s/ j0 ^! U候，这个字符就无法被系统识别出来，从而报告口令错误。

% o! [8 L$ i4 {9 N口令对照表的用法：
) E* H  t7 A2 Q
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
! F' P; P, G8 L3 u. J/ ^; {名开始后面的第
1 r7 d6 ^* M, c( t1 e
5 h$ n) F- C, C' d, P, S一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符
+ V( `1 a$ }9 g, H
对照表：

: s) X4 H+ A% q; G8 Ja 0xb3
b 0x83
  j# U3 ]) S1 _3 u) pc 0x93
# a9 r% i% M5 N% Kd 0xe3
& X" w  Y3 {! @- @e 0xf3
f 0xc3
g 0xd3
' P! {: b- O4 e8 X$ @) ~h 0x23
/ x* k" d9 o" q0 G5 N  W' Di 0x33
$ ^& o- h+ T1 \; b& J2 W6 D& lj 0x03
k 0x13
l 0x63
' d* `( @% V7 ]. c" N1 u  Nm 0x73
& r. J' {  v3 U5 A- R4 ]n 0x43
o 0x53
p 0xa2
q 0xb2
. w5 i2 P# E  P7 q. G- o, N0 Qr 0x82
# Y2 s# H( I/ o( ?' T  v5 ns 0x92
t 0xe2
% R3 W+ Y5 Z4 Ru 0xf2
v 0xc2
3 _$ o, G) e' a: m) G( k- Nw 0xd2
x 0x22
4 y+ Y- Q% S4 {0 l) ?y 0x32
2 [: W: v; F, A) H( o, b6 L1 Ez 0x02
1 0xb6
2 0x86
3 0x96
* \5 z0 z0 q& [' F4 b4 0xe6
" }' U3 J, w: e: w5 0xf6
' g6 G$ ]5 m7 ^( h6 0xc6
7 0xd6
8 0x26
2 }; x% r+ Y! F. O4 u' l9 0x36
0 0xa6
; {; l% R% f2 m# y) `- 0x77
, `0 Q1 T( a" E) l1 T= 0x76
0 e. N. g( g, J\ 0x60
[ 0x10
& b* |) C, a+ v$ r8 E- @4 p] 0x70
' 0xd7
5 O- ?/ X( N5 u6 \) w, 0x67
3 o. e7 `6 U3 i" b3 F7 K5 r. 0x47
/ 0x57
` 0xa3
( v) a: q( y, h7 t! 0xb7
@ 0xa1
- U+ i3 y" `$ q$ O0 c# 0x97
$ 0xe7
7 `8 T/ f% O. k& r# N$ {% 0xf7
- U* e$ z* R/ o( F  g1 ]+ v0 v/ D" z^ 0x40
& 0xc7
/ f0 q! M$ R& s' v5 _* 0x07
( 0x27
) 0x37
$ F$ p. M( d: }6 G1 O) fA 0xb1
B 0x81
C 0x91
: a( P7 y2 K2 Q, C" JD 0xe1
E 0xf1
F 0xc1
0 M6 @) P( b. _2 Z$ Q6 y7 M9 zG 0xd1
H 0x21
7 T" d( S% _- |1 n  o! O% |5 yI 0x31
J 0x01
K 0x11
; f6 `; e. p" V; }L 0x61
/ f0 h# c* ^; N5 _1 m7 gM 0x71
N 0x41
O 0x51
/ B: u0 }! \0 B9 d4 bP 0xa0
Q 0xb0
R 0x80
S 0x90
T 0xe0
5 z9 M5 `+ F8 E1 u: `5 p/ DU 0xf0
V 0xc0
W 0xd0
X 0x20
Y 0x30
+ I$ u, m! [, Y  ], B! E0 d: ZZ 0x00
$ F8 F# w' `0 G: F$ g8 @_ 0x50
: ^  N7 c& r( c) o3 p1 H9 o+ 0x17
| 0x62
{ 0x12
} 0x72
3 s% u7 V  F% }: 0x06
" 0x87
< 0x66
> 0x46
% Z1 T! w6 f( N+ O( B+ k! E2 ~? 0x56
~ 0x42
' g* T6 U: @( ~5 e& O7 j* L/ Q; 不存在

0 _7 Z. W, S+ p以上文章是珍藏的东西。希望能对你在hacking有帮助。
; P8 t' c' B+ g  K9 X$ m, Q# h) }<>