SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息

这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
; L+ C8 l4 y0 B# v; h名和IP后，就
$ S0 e8 O* U, Y" B/ ]$ ?9 R, n! Y
% j  o! C4 l0 i7 k8 O差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
  ?8 ?; J! a2 f! _; ?6 {" U) @符对照表，在

2 R/ b  M2 g% z分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
果你用";"做口令
: Z2 J8 w/ d) q0 J
将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
- x" e* z/ n& E1 G2 |0 M. r遇到这个口令字

符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
+ p) j7 S$ S# Q4 s" p连接1433的时
  C: p" N0 N9 w, w/ ?& Q+ ^$ `
/ K0 E% Z- `: w( d# \6 w候，这个字符就无法被系统识别出来，从而报告口令错误。
$ }  c( j% t5 w* _: R2 u0 u
口令对照表的用法：
- a3 [! e8 k6 B6 r
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
! L8 r5 s- @' r( e3 m( P名开始后面的第
  _/ I4 A  V  g6 T" T6 o3 @
0 m9 p  G! n  T. g1 I一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
换请对照口令字符
3 R4 ^# W6 P  ?6 ]  C
$ s+ ^: q6 v- |  A( ^对照表：
* F0 d6 ]& l3 M3 b: s$ B
a 0xb3
: a% s" z" f% O+ J" N' mb 0x83
c 0x93
# {' D* Y  t/ W. p% b& Kd 0xe3
# |: b9 f" Y( j4 z+ ve 0xf3
f 0xc3
4 q- w! E9 y+ h4 e: s5 x5 Hg 0xd3
h 0x23
i 0x33
0 |/ ?" o7 t2 Jj 0x03
k 0x13
l 0x63
- G5 Q, F. X/ Pm 0x73
1 P) `4 z" W9 U) S6 \n 0x43
o 0x53
p 0xa2
q 0xb2
( @4 F6 J6 E* V( M1 ]r 0x82
s 0x92
6 v: P' o4 S! U, @) d# j6 o: ]' et 0xe2
u 0xf2
v 0xc2
5 D7 U5 [% c" O) iw 0xd2
x 0x22
' h. C' l. D& |7 \y 0x32
/ d' a& N0 |# H* uz 0x02
1 0xb6
2 0x86
3 0x96
4 0xe6
0 W* O+ J/ f% F% \5 0xf6
4 `. E1 V# ]) I8 C6 0xc6
7 0xd6
- d  v4 n9 M  ^3 E$ }- O9 O8 0x26
9 0x36
' n- j, e$ e  o3 R5 n: Q0 0xa6
- 0x77
= 0x76
\ 0x60
[ 0x10
] 0x70
' l! [, B- ]8 ^. I& V) s/ n' 0xd7
, 0x67
. 0x47
/ 0x57
` 0xa3
( q8 d9 u- k0 `8 Q3 |! 0xb7
5 q3 `1 }- I, q& ?@ 0xa1
# 0x97
$ 0xe7
( c, e5 t  {! w% 0xf7
' X4 r! Y) z. t7 W  N! _^ 0x40
& 0xc7
! R4 ~: U, b3 Y* 0x07
1 s* F# Y/ ^% P+ g8 M9 e0 I" i+ j( 0x27
) 0x37
A 0xb1
* h7 A. A3 R0 i* K; t) _! a" MB 0x81
( P1 x2 c  y' w9 v* r0 z% OC 0x91
D 0xe1
, m7 h. Q  d' X% E2 tE 0xf1
' e0 }6 f/ R- L0 M6 SF 0xc1
1 n  P7 T* V4 B1 N' Y5 G$ sG 0xd1
4 M" V% c% b2 B& l* s2 T$ |, _H 0x21
I 0x31
& H7 r1 W9 {/ sJ 0x01
K 0x11
L 0x61
M 0x71
- l. [. U0 s6 h4 ~. {- Y3 e# D( ON 0x41
8 c' `( t, k5 vO 0x51
1 Q8 d  Y# h1 r' ]0 l! @P 0xa0
Q 0xb0
1 P% D9 _! |! w( R3 tR 0x80
9 `  ^8 A/ Z/ IS 0x90
9 W  F& B0 l/ u( v1 jT 0xe0
U 0xf0
6 K( ~/ p  b# g0 n1 aV 0xc0
W 0xd0
X 0x20
  Z+ l3 y- O) H5 Z* P/ d3 `Y 0x30
2 V5 o2 M. W; \( _  vZ 0x00
) D2 u+ t3 X* ]% ]" E_ 0x50
+ 0x17
| 0x62
{ 0x12
} 0x72
8 P, }0 B3 r( l+ w& n: 0x06
" 0x87
# }) a/ E0 q- R. v) g0 [< 0x66
! x$ c+ [6 i5 I( _> 0x46
? 0x56
~ 0x42
; 不存在
6 z0 O1 Q. o4 J+ o  n$ @
8 R$ Y* e- ~- J. u& y+ [以上文章是珍藏的东西。希望能对你在hacking有帮助。
<>