- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
SQL Server在1433端口传输的数据大部分是明文的,这包括IP地址,连接用户名,成
. A! A N+ c, S. N) ?功和失败消息
- O( M) H2 x' Q# R4 Y
, x7 d2 K7 v# e6 Q2 B这样一来,就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息,得到用户
# J2 x7 T( N1 k1 J) K$ x名和IP后,就
8 _) Q9 t% `6 c$ U) u$ M0 I u+ w3 F/ L2 p; X$ j! u8 O) e: ^0 L
差口令了,其实SQL的口令加密是十分脆弱的,昨天我用了半小时,整理了一份口令字! d' ~% G( D( W9 p0 o, [2 m+ H
符对照表,在 / p8 L1 m/ N( h( {3 d Q0 z& q; p
" l$ U. [; L) n. L0 U9 \分析SQL Server加密口令的时候,同时发现了SQL Server一个不大不小的BUG----如
4 [; r0 Y2 z9 \/ s果你用";"做口令
8 c" G( _+ C% g+ v2 L8 q- J, U3 X; Q" I0 }' R; Z
将导致口令失效,原因是SQL Server的口令对照表中,没有这个字符,当SQL Server, G- ]& F& _3 O
遇到这个口令字 ! N6 E0 t: o" Q/ }
8 b+ n1 e# f' L% N3 P- _
符的时候,就会主动放弃这个字符,这样一来,口令长度将与实际长度不符,当你下次3 ~9 G; ~% z' I# j
连接1433的时 ! i L! {0 ?& d8 x
9 d4 p# A$ h# d& F- m$ p5 K- y候,这个字符就无法被系统识别出来,从而报告口令错误。 * i, Y9 }& D: L
, n3 z8 @/ S ~) A
口令对照表的用法: % G* i9 f9 l. s- P! R
2 l5 y; p# i+ l1 ]+ R* z2 N7 {
1.用16进制编辑器打开你Sniff到的东西,然后找到SQL Server连接的用户名,从用户
3 H) G/ m M! v6 D8 o4 d/ q( M8 i名开始后面的第
8 I% s3 d/ Z [) U9 G7 x' w% _. U. b8 ?* ^1 S n& E
一个0x5a - 1的位置就是口令的第一位,每一位口令均以0x5a分隔开来,口令字的变. l" y" N; B* e" y* P+ y
换请对照口令字符
, U* S. R+ E+ @
1 b6 {4 x2 i- Y K" ]$ ]- t对照表:
: X5 r, _2 ^( a% ~1 D, v5 `% H1 F/ Y
5 ?2 U$ d6 G! e& p/ W) [a 0xb3
9 z) x: P4 ?6 C: t- N+ N! `4 R* Fb 0x83
' m( M. j2 i. W' V+ sc 0x93 ( \$ a0 ~ q# u8 a/ x& t! C0 n5 I% N4 V
d 0xe3
+ n' E( s% y* O2 s+ ] K; G( pe 0xf3
3 y( g) E% X6 gf 0xc3
1 Z/ C3 g3 t d0 @! Qg 0xd3 ) i$ d% O+ _( n
h 0x23
* b/ U' g% P3 g( b0 Y) D3 p7 di 0x33
% S2 `5 E* ^! q- Bj 0x03
1 Q0 n# @5 i6 l$ L0 M) rk 0x13 ; N( Y2 }7 ~8 j$ h+ Z
l 0x63
; S3 ]* j. ]+ e! ~m 0x73 , \4 A% c+ ^7 Q9 V" I
n 0x43
: @( ^4 S" f3 _% I3 W( ho 0x53 + x/ I# X( ?1 W) l! D0 D
p 0xa2
; l5 e0 ~: Y7 O3 Z( x% Pq 0xb2 / R. L2 |7 w1 N# ]# Y
r 0x82
# q' a5 |* P% R! C n5 ws 0x92
+ ?# {; ]2 {9 f! K& y# q Vt 0xe2 ! ?1 Z# b5 w. |0 C' z, {$ E
u 0xf2 ( N3 J: _( f M# Q: J4 H
v 0xc2 4 L l) C+ c; @! s; o
w 0xd2 0 T+ u- ?0 g2 X' J% j9 J
x 0x22
$ b3 q. y( L, ]y 0x32
* L+ e9 c! i, d% N ~& Bz 0x02
/ [* i5 y5 a" b7 C" i1 0xb6 7 C3 P2 J3 U3 S8 @) l3 l
2 0x86
, N/ X% O6 k6 w4 V/ x2 Q3 0x96
1 D- n8 `* C$ ~' f9 h6 { g4 0xe6
$ n! }! l$ \ Z8 [6 X1 T5 0xf6 4 x+ B3 F8 K5 J4 l
6 0xc6
2 I, Q2 F; W2 D/ Z7 0xd6 / n7 J- d% w. D2 A
8 0x26
* r8 |% z' N) a9 0x36
. H! B. X+ _; R7 B' K" a0 0xa6 5 o/ }1 M& |( u, W+ ^* f
- 0x77 $ z7 Q2 p; ~% G& R' }! d( {
= 0x76
. r. }. Q+ w, I& X5 E" T/ V2 U\ 0x60
, \ {& v$ Q7 z; w$ r+ i[ 0x10 % Z s% p- @- v x* ?! i; }* P2 l* e
] 0x70
! L- c9 W/ W# v) F1 l9 r' 0xd7 + j! V% i6 j/ G. O1 N4 e! f7 u
, 0x67
4 @. H3 R: v6 _. 0x47
" W i0 e. ~& |/ 0x57
4 k( s& ]6 `9 n2 N4 g` 0xa3
- |9 H/ H0 N' ] k1 t7 L! 0xb7
6 `2 m' | s# j' U@ 0xa1 / l' k% {6 W1 b! o. M4 g
# 0x97 2 |9 B0 ~" I; `# y- I- \- d) \5 e
$ 0xe7
8 d7 n* f; d+ ^3 s0 \% 0xf7 `0 L8 j) M$ G0 [2 S R: o
^ 0x40
: X) T2 A" V3 y+ e0 R& 0xc7
* B# i( K4 }; C* 0x07 d- i' T+ V& ?8 H
( 0x27 / d1 H5 J( s2 u1 O. y0 i# w) A
) 0x37 ! e3 Y, M% `6 E' O j: c+ {
A 0xb1 / E# [! w, Q8 x9 c
B 0x81
, ~6 X" `; X! ~C 0x91 ( ~: r: @. L: @
D 0xe1 * |1 Q8 [" h% k! y ~
E 0xf1 : G6 X) B% V) N6 Z, b
F 0xc1 % r$ W1 p( j& Y+ |6 U" D" A2 x
G 0xd1 + D) c. P1 Z5 K' s' D$ j
H 0x21 : I) s% V4 N& ]$ I/ y
I 0x31
3 B2 O4 i' }. W3 rJ 0x01 0 [/ W$ t3 _9 C5 z& H1 j6 t
K 0x11 3 `$ R: R7 R: ?3 x" j2 e$ b
L 0x61 ! H+ L6 `4 H: \, }7 z* T
M 0x71 - u% G3 K; ]3 M- q+ F+ h
N 0x41 ' f& _ S# ]1 O* Z! }6 g& c- ]( ~4 ?
O 0x51
* Y3 D: |" A8 Q% S) xP 0xa0
9 j, \ y- F1 r; |7 v* ^Q 0xb0
8 u3 K: T# [4 V! u6 \+ \% `, ^: }R 0x80 % Q6 D/ u" g: t6 r5 l
S 0x90 ) n; a, @; j5 ~! g* L0 }* t7 b9 a
T 0xe0 9 a7 O6 Q9 z+ K( q4 U( z
U 0xf0 # U% ]- R) @& A. d
V 0xc0
3 I( l" y1 o* E3 S8 L) zW 0xd0 ; ?( L3 v P# b M4 T
X 0x20
6 D. A# S, t7 Y MY 0x30
) M4 \, [: O& o$ R$ Y' {Z 0x00 8 l4 X+ X( |8 R/ a6 V3 a
_ 0x50
* q7 f' C4 t" S+ Q+ 0x17 . g; c7 p5 U& [1 _2 t4 ]
| 0x62 1 l/ ?8 B! M* W1 X% ]) @" {( J
{ 0x12 9 G7 K+ f9 ]' ?3 m X
} 0x72
# y; n9 ^- X4 J( Y1 D% y: 0x06
% K7 Q8 m% K5 A6 i5 P+ Y" 0x87
6 s4 L- |; u& ] r; s< 0x66
) J4 C5 Q) D0 P> 0x46
3 z4 [$ R9 n: X" v" a? 0x56 7 `( V) r0 `4 E+ S
~ 0x42
0 h" @6 c+ @& t3 v9 v- X' [; 不存在6 j [" Q0 y; }
% |: H( G( f8 v: s
以上文章是珍藏的东西。希望能对你在hacking有帮助。
$ y. o- Z4 F/ f% F0 \< > |
zan
|