SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息
( T$ y+ q1 L( |& n1 \& m
这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
名和IP后，就
' U; s4 V/ T0 L1 y) i  o- J. Z
9 F: H# {, \; S. ^差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
符对照表，在
' o6 |9 u3 s3 B1 b1 {" y
分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
1 K$ t% q+ {  A8 G5 p果你用";"做口令

0 N3 T& i0 H7 T将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
' d2 u+ {( [6 |) B$ t2 U遇到这个口令字

$ \4 C+ p$ B9 I- R* u2 b/ w符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
+ S! z: g  S) M连接1433的时

& O# s  z' O/ ~5 \; ]& b* i/ U候，这个字符就无法被系统识别出来，从而报告口令错误。

2 N% N9 U9 u( q8 l& @! S口令对照表的用法：
/ D( k* j7 j+ t/ f
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
' ^+ S7 I1 E+ ~- }9 M# Q$ K名开始后面的第

) ^+ }' H& D  ?2 ~一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符
1 H: {+ N' d; i5 q! E7 C3 Q
) v" Q/ p* J. y/ K7 _* W对照表：

a 0xb3
b 0x83
c 0x93
d 0xe3
3 s* t) D" O  N' [* [4 p0 G  c  be 0xf3
& b/ y. n( C3 r- [' K' G; _( Xf 0xc3
g 0xd3
0 `! e' V* [. l1 b4 f7 Y" ^h 0x23
i 0x33
j 0x03
k 0x13
l 0x63
m 0x73
n 0x43
3 Y; u9 u1 Z4 w7 A  k  P( u- l7 To 0x53
p 0xa2
' j1 F- T' C9 _! v2 R/ j% e. k" Oq 0xb2
: c7 o! n( \; \. Er 0x82
7 W' l- v8 ~; X/ Hs 0x92
6 G& O# Z! z& nt 0xe2
. F& [  t) C/ ^! su 0xf2
v 0xc2
* {, M, `5 I: a3 r0 F0 N& M2 Z$ aw 0xd2
x 0x22
y 0x32
* F9 Z5 h9 N4 d( a. K( o% {9 |! q0 B3 rz 0x02
1 0xb6
6 ?& Q- L" o; ~/ [2 0x86
  u4 S( c; ^' R9 K5 @2 Y: s3 0x96
4 0xe6
5 0xf6
6 0xc6
. j1 B7 b2 t/ w2 S& F7 0xd6
, S0 V9 V+ R4 w6 W$ L8 0x26
3 O1 _* u! l5 R  b& w9 0x36
0 P& m1 V" k* P: n4 R4 _$ S4 @0 0xa6
* ~: U) |% i3 k$ R* l$ |/ {- 0x77
= 0x76
\ 0x60
9 d0 j7 ]6 z* b; Q& D+ J[ 0x10
] 0x70
' 0xd7
9 @' g6 G$ ~- l7 Y3 y/ e, 0x67
. 0x47
/ 0x57
` 0xa3
! 0xb7
@ 0xa1
& N% C' U2 |0 w# 0x97
$ 0xe7
9 t6 S/ A+ p' P" X8 ^  |/ b% 0xf7
/ ^, p1 L6 C! Z3 M1 x9 R3 a" Y( ?^ 0x40
2 ~. h& E4 @5 F: [# L7 U" ~/ Y9 w  ?& 0xc7
  ]) s- d+ Z' I! ^6 _% p* 0x07
! A( H2 V1 q+ M& H( O( 0x27
! N% E, m: O7 z5 \) 0x37
A 0xb1
B 0x81
C 0x91
D 0xe1
1 S# ?" l2 s3 ]" m" J- }; P6 k) J! `E 0xf1
# `  k1 F, X% \- o9 `  R/ cF 0xc1
6 y0 ?+ c% ~  i1 n# K/ @' wG 0xd1
H 0x21
- n4 E2 T$ y1 a+ n) F) n5 u& H/ I: EI 0x31
$ b6 Q; T& K4 M' ~* ]J 0x01
K 0x11
+ W( t1 j: X& B( |# D* D  tL 0x61
M 0x71
N 0x41
O 0x51
P 0xa0
Q 0xb0
R 0x80
S 0x90
7 [  Y# `; L; Z1 L2 ]5 kT 0xe0
3 o* U/ ^0 Z' LU 0xf0
! c+ D- \# Z( H. I/ LV 0xc0
W 0xd0
X 0x20
- m) c% ~: x7 v# Z5 _Y 0x30
Z 0x00
_ 0x50
0 b, @7 z! w, Q0 c/ T7 I) j+ 0x17
| 0x62
0 _$ U$ j. x) ^7 W3 ]{ 0x12
} 0x72
$ T7 A; {. Q4 n' H3 D: 0x06
* S" x  W" ]+ \' m# p" 0x87
< 0x66
2 q$ F" Z( u6 ]5 c& e# f> 0x46
+ i) C8 M" p0 p? 0x56
~ 0x42
; 不存在
  s+ a; ~6 S3 q
以上文章是珍藏的东西。希望能对你在hacking有帮助。
<>