- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
SQL Server在1433端口传输的数据大部分是明文的,这包括IP地址,连接用户名,成
' u' Z: |3 S% ]. C' C9 r+ h% o功和失败消息 & i1 Q! G; z7 s* K# O
0 J. N* K b: E' W5 N6 C/ b- X* v: l
这样一来,就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息,得到用户) |& e( D+ l/ ?9 s
名和IP后,就
( Y* A& D9 H2 ]' _! E+ O4 F% G L+ Y& x
差口令了,其实SQL的口令加密是十分脆弱的,昨天我用了半小时,整理了一份口令字
2 O; S( }" A5 g( g- J, F: J b符对照表,在
% n7 H6 c( g4 V: ^, Q" B l$ }3 s
, s: f7 e$ D) }' w3 D$ \( o9 ]分析SQL Server加密口令的时候,同时发现了SQL Server一个不大不小的BUG----如) ~2 u+ g _9 k8 {/ [
果你用";"做口令
: u1 `/ t1 ?( p& u
$ a) h3 W; t5 C5 q) y将导致口令失效,原因是SQL Server的口令对照表中,没有这个字符,当SQL Server1 u! m! P/ m' E* i
遇到这个口令字
& d+ C7 R2 q/ Z0 s" D3 d2 X5 x& H2 E* f
符的时候,就会主动放弃这个字符,这样一来,口令长度将与实际长度不符,当你下次$ x# [' e. f0 o$ a( v
连接1433的时 . _( z) k( J" X6 w1 I4 q8 k
. t; K6 g" L; X2 M4 R% l4 m
候,这个字符就无法被系统识别出来,从而报告口令错误。 7 j+ Y5 h/ t( x" ^" ?6 b* N) e
1 [& @1 q: t; p5 v. ^口令对照表的用法:
: U- D8 H! ~8 L. S
0 V( W6 {) J. {7 W1.用16进制编辑器打开你Sniff到的东西,然后找到SQL Server连接的用户名,从用户
# x# Q: o* T9 @( W名开始后面的第
& w; s7 m+ _8 ?! F- E* ]# o7 a
& m; C6 { U+ @9 y, h一个0x5a - 1的位置就是口令的第一位,每一位口令均以0x5a分隔开来,口令字的变
5 ?4 f3 J; N$ A) P& E+ E换请对照口令字符
9 E a8 E! ]+ [* U8 ]2 t" G
6 f. E; ?- R) o* ^对照表:
, B, O9 N* f- m1 `, [7 {
+ ]2 w) Y! {& L) c/ b! I" ra 0xb3 # k' x- m8 s4 o
b 0x83
- s" q$ H2 N# j3 g# ~; y4 lc 0x93
5 P. j( |6 b& P$ ^2 |4 [d 0xe3 $ @ V' L+ C4 [/ n( D' J
e 0xf3
% g( f' \' l. e* J$ C+ E0 ]f 0xc3
9 ?% w5 Q) q$ N1 K7 Bg 0xd3 # a( S0 K2 ~. r- ^7 w3 X
h 0x23 ( T8 k, P+ }2 k
i 0x33
$ B' V. f- g8 O& h7 Yj 0x03 & W$ F' n; x( U0 n6 n' t
k 0x13 " \. h. G C& h! S
l 0x63
& f8 l1 u( p h3 Um 0x73 ) A( r3 |" F) u
n 0x43
; T5 T3 l3 U7 ~& H' y( jo 0x53
$ g: g% @* _! k- A$ up 0xa2
) h4 r) j2 x3 Y# e- {! tq 0xb2 3 j4 k1 N8 s" d. L
r 0x82 ' g, F L) E: _' F8 q6 U, x5 _
s 0x92
0 r0 ?+ a( k% H% b. L8 R2 B# Qt 0xe2 % S ~# i; F/ V( ^7 ]$ D
u 0xf2
3 e* p% R8 ?9 B6 y- s8 E0 mv 0xc2 / R. }- o# B3 X0 z' q% u
w 0xd2 ; r" ]! f6 I4 w0 g
x 0x22 * X' k/ a( A* v' Q1 U4 o
y 0x32
7 Y/ ?6 _5 O _) t! J1 c4 nz 0x02
5 H+ _$ C7 l/ r1 0xb6 7 O; t1 ], j9 F7 W' q1 e2 h- q
2 0x86 0 |1 v2 o/ \& U/ E5 ]
3 0x96 % W. L9 d+ h o$ s/ f; w2 I
4 0xe6
- r* v# M3 k. Y4 G7 S2 n. w5 0xf6 / Q0 Z+ s7 \8 q. |* j! A( T4 j
6 0xc6
0 x6 R3 J2 A% t* P+ {7 0xd6
- _* ?4 ]/ }) k7 r# J& y d: L8 0x26 p* ~2 f5 I f1 l% n4 O% B
9 0x36 4 v* l0 T- u; E* c) J# g
0 0xa6 " e0 k) y8 b# I- e+ H
- 0x77
& t) I% s- |' @' l+ {& d$ H= 0x76 : Z+ T. Z; t7 f2 ^+ @
\ 0x60
k: T& {7 [7 V7 k; r[ 0x10
) e" h4 f! @5 m] 0x70 7 t! }! q( i0 Q
' 0xd7 $ k0 `7 s' B+ n$ N0 F, {
, 0x67 % q& o* z( I- v( i, Z
. 0x47
9 ~9 \* B( q) J$ _9 A8 @. d) V/ 0x57
$ ~( W: ?3 w; @` 0xa3 ( N1 ~# w; ]; ~0 r
! 0xb7
# ?" [8 I, _& W, M@ 0xa1 5 X4 q* K& c" I& V: w; \
# 0x97
2 x( R5 ^( ?! a$ h8 s L$ 0xe7
3 i/ H; O& L% w+ v% d% 0xf7 # g6 v4 E# G: |+ H; _) t, e+ y) d% @; S
^ 0x40 . ]0 m$ x3 M# }' q* |* P* e
& 0xc7
: A+ N- a. Y2 [, [* 0x07 + T, _" x' A- C+ g; L; y
( 0x27 # h- d) I* I0 } M
) 0x37
3 m8 K6 H+ ~) t( {+ d# PA 0xb1 & e3 X% D3 E( b$ K6 \
B 0x81
8 U3 N+ ]% n3 L" X5 h2 W/ jC 0x91
& L! b7 Y8 L4 aD 0xe1
6 S! s: X# x) { Y) _E 0xf1 % x, h& F' z5 M
F 0xc1
8 o- p0 n% Q) g) Z1 r. B kG 0xd1
5 \/ A2 ^9 L3 S7 l1 `# E2 FH 0x21
; t1 k+ \# D- D: y1 T6 n! G) bI 0x31
; ?6 p5 x4 T7 ?J 0x01 $ N6 Q$ d% w( @% z
K 0x11
. E$ w6 u% y" q# _! aL 0x61
6 D8 j( x% z; S: u) O( n qM 0x71 : I0 J& ~* C! L7 g: e/ {! ^* s ]2 O
N 0x41 , P4 E; N! v5 i# q
O 0x51 5 B4 K; g( L6 z* [% {5 A! @) _4 ?
P 0xa0 8 v0 v5 w8 X( u4 D |
Q 0xb0 + w, ^5 ^, n" V0 N# x# I
R 0x80
0 b' ~8 p0 d+ n) H2 c W' G; Y. DS 0x90 * |( m! p# b2 o* s! R1 v5 _1 e+ U
T 0xe0
$ X# g/ _7 S; jU 0xf0 6 }' ~- i. U) G& R# }
V 0xc0 # x9 A. W* c2 Z$ ~7 W! G3 M" B& ?8 M
W 0xd0
8 v% e2 X0 f0 w/ K" u+ y: FX 0x20
. b6 |- g; e- q. n9 @* CY 0x30
+ H$ V- N! i( b9 J1 U9 ^- |Z 0x00
2 T4 I' s: T3 Z_ 0x50
1 R* Q1 \1 S L" U& X+ S+ 0x17
1 }3 x& n. \, ^# K) b5 }' [| 0x62
1 g$ [" y' t2 b$ ~{ 0x12 % N0 i9 a4 |6 ]* ^8 s% h0 C
} 0x72 $ V) Q: M0 j1 e% b8 E; [
: 0x06
2 h( N/ A3 K+ ?# S% a$ I9 c" 0x87
/ d& l% s" x$ t! S# q6 W9 Y< 0x66 8 w+ o9 ~- Y/ [2 D
> 0x46 : @. b3 S3 E+ Z! R
? 0x56
2 N9 P, d7 o9 N/ H~ 0x42 0 |( x( B$ J5 P1 T" [
; 不存在4 @# Y5 N7 U1 r% }' _
) d2 t2 P# C0 e8 c, n( J8 X" u2 e以上文章是珍藏的东西。希望能对你在hacking有帮助。
1 \; H6 x! @$ S0 M I0 k3 ?< > |
zan
|