SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息
. H9 p( F- \6 K# C0 m& Z
这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
名和IP后，就
" c( U7 G( E: l& r4 I5 j, O0 s
差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
1 ^3 Q' U7 ]. D5 a# `# `符对照表，在

分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
果你用";"做口令
1 R, {5 Q# J8 c6 u; d- h/ G
将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
0 {+ l7 _; e. l* a! g& e. O3 o遇到这个口令字

符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
) C5 c# ~# x, E; u) Z连接1433的时

" }7 O$ m6 I2 w+ s候，这个字符就无法被系统识别出来，从而报告口令错误。
/ C! F; I( h4 V2 u' H
: b+ z) O! J$ H3 L- f, ^口令对照表的用法：

& [7 R. X6 R: U( o0 _+ D1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
- Y8 S) V+ W- X& A0 `  ?2 X( N' K名开始后面的第

- l+ `, B2 ^9 ?3 U. ^0 C一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符

% D+ |6 L/ T1 N# t/ U) C对照表：
2 b# Y0 S9 E0 f
/ o4 T2 O7 k. S/ a  Ua 0xb3
b 0x83
7 x4 W/ @4 H1 u4 f6 g. [& P  Zc 0x93
d 0xe3
e 0xf3
f 0xc3
! b( a0 U) `$ D( P$ N6 U. I9 ng 0xd3
5 V; ^; ?" c9 j) Y0 E  Z' kh 0x23
0 @% U& y( N& p1 @8 Oi 0x33
- L6 U6 i6 ^+ L: I9 i' dj 0x03
k 0x13
l 0x63
9 J+ l  z8 b- C1 `' _m 0x73
n 0x43
o 0x53
( ?8 y6 _) P1 H! C8 r8 P6 ?9 X, {p 0xa2
/ W0 L. `+ o5 \8 P5 Bq 0xb2
r 0x82
" n; ?/ c) @1 C1 Gs 0x92
t 0xe2
u 0xf2
. Y. V3 \0 l+ A' Y+ Mv 0xc2
7 l% h( N2 a4 j6 Gw 0xd2
" X' B# ^: ^& q! k8 m7 ax 0x22
3 @4 L0 X7 o3 m- Q% F( [$ ]y 0x32
z 0x02
. d0 ^1 B+ z; S( S8 V1 0xb6
2 0x86
3 p# F/ |+ S# ]3 ~$ ^3 0x96
4 0xe6
5 0xf6
6 0xc6
7 0xd6
8 0x26
9 0x36
0 0xa6
( [3 j( B: |% F9 L. N% o# p0 A- 0x77
= 0x76
5 [/ {1 f$ `8 H: P* m0 y% E; F# T9 s\ 0x60
[ 0x10
] 0x70
' 0xd7
4 n$ y6 D+ D/ f) i- x, 0x67
. 0x47
/ 0x57
` 0xa3
! 0xb7
; u" E: O% s% O. K@ 0xa1
3 h+ H6 L, @+ B# 0x97
$ 0xe7
1 r3 ^$ F  s. X( D# t8 G9 x& {% 0xf7
^ 0x40
5 e7 t, ^; G6 a& 0xc7
* 0x07
# _, U3 @( _* F* p( 0x27
) 0x37
" |6 B, L6 V+ Y' T; b* zA 0xb1
B 0x81
C 0x91
1 s! G0 x/ K; J, G  u" bD 0xe1
E 0xf1
F 0xc1
G 0xd1
& e  [+ |! B* E. g  NH 0x21
I 0x31
, V6 |% v' w, ?# hJ 0x01
, `! K" F5 i3 h; iK 0x11
1 g' p: L- X' @% mL 0x61
M 0x71
1 k: G; q/ U+ c- {N 0x41
O 0x51
P 0xa0
: o3 u& d- s) G! d' `* aQ 0xb0
R 0x80
S 0x90
T 0xe0
, M6 g4 J- S6 s- y2 LU 0xf0
, L" n' Q- d9 ]9 I' F1 P$ j7 m- PV 0xc0
& ^5 \6 D  D( X3 z+ m3 oW 0xd0
X 0x20
" J6 C0 w6 i5 v+ w9 KY 0x30
Z 0x00
2 v2 Y4 a4 W! G_ 0x50
+ 0x17
' `& K/ R# N, X) Z4 {| 0x62
{ 0x12
} 0x72
: 0x06
* J  F1 ~' R" O  k" 0x87
+ X$ z! @- |$ S/ l  Q< 0x66
1 Z4 O+ r' x+ k/ T% ^3 b5 e; Q> 0x46
? 0x56
~ 0x42
; 不存在

% a8 B; F- J( S* I2 g以上文章是珍藏的东西。希望能对你在hacking有帮助。
" s7 \4 U4 a- Q: y$ s; p<>