QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 4288|回复: 0
打印 上一主题 下一主题

SQL Server口令密码对照表

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2004-11-22 23:44 |只看该作者 |倒序浏览
|招呼Ta 关注Ta
SQL Server在1433端口传输的数据大部分是明文的,这包括IP地址,连接用户名,成
. A! A  N+ c, S. N) ?功和失败消息
- O( M) H2 x' Q# R4 Y
, x7 d2 K7 v# e6 Q2 B这样一来,就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息,得到用户
# J2 x7 T( N1 k1 J) K$ x名和IP后,就
8 _) Q9 t% `6 c$ U) u$ M0 I  u+ w3 F/ L2 p; X$ j! u8 O) e: ^0 L
差口令了,其实SQL的口令加密是十分脆弱的,昨天我用了半小时,整理了一份口令字! d' ~% G( D( W9 p0 o, [2 m+ H
符对照表,在 / p8 L1 m/ N( h( {3 d  Q0 z& q; p

" l$ U. [; L) n. L0 U9 \分析SQL Server加密口令的时候,同时发现了SQL Server一个不大不小的BUG----如
4 [; r0 Y2 z9 \/ s果你用";"做口令
8 c" G( _+ C% g+ v2 L8 q- J, U3 X; Q" I0 }' R; Z
将导致口令失效,原因是SQL Server的口令对照表中,没有这个字符,当SQL Server, G- ]& F& _3 O
遇到这个口令字 ! N6 E0 t: o" Q/ }
8 b+ n1 e# f' L% N3 P- _
符的时候,就会主动放弃这个字符,这样一来,口令长度将与实际长度不符,当你下次3 ~9 G; ~% z' I# j
连接1433的时 ! i  L! {0 ?& d8 x

9 d4 p# A$ h# d& F- m$ p5 K- y候,这个字符就无法被系统识别出来,从而报告口令错误。 * i, Y9 }& D: L
, n3 z8 @/ S  ~) A
口令对照表的用法: % G* i9 f9 l. s- P! R
2 l5 y; p# i+ l1 ]+ R* z2 N7 {
1.用16进制编辑器打开你Sniff到的东西,然后找到SQL Server连接的用户名,从用户
3 H) G/ m  M! v6 D8 o4 d/ q( M8 i名开始后面的第
8 I% s3 d/ Z  [) U9 G7 x' w% _. U. b8 ?* ^1 S  n& E
一个0x5a - 1的位置就是口令的第一位,每一位口令均以0x5a分隔开来,口令字的变. l" y" N; B* e" y* P+ y
换请对照口令字符
, U* S. R+ E+ @
1 b6 {4 x2 i- Y  K" ]$ ]- t对照表:
: X5 r, _2 ^( a% ~1 D, v5 `% H1 F/ Y
5 ?2 U$ d6 G! e& p/ W) [a 0xb3
9 z) x: P4 ?6 C: t- N+ N! `4 R* Fb 0x83
' m( M. j2 i. W' V+ sc 0x93 ( \$ a0 ~  q# u8 a/ x& t! C0 n5 I% N4 V
d 0xe3
+ n' E( s% y* O2 s+ ]  K; G( pe 0xf3
3 y( g) E% X6 gf 0xc3
1 Z/ C3 g3 t  d0 @! Qg 0xd3 ) i$ d% O+ _( n
h 0x23
* b/ U' g% P3 g( b0 Y) D3 p7 di 0x33
% S2 `5 E* ^! q- Bj 0x03
1 Q0 n# @5 i6 l$ L0 M) rk 0x13 ; N( Y2 }7 ~8 j$ h+ Z
l 0x63
; S3 ]* j. ]+ e! ~m 0x73 , \4 A% c+ ^7 Q9 V" I
n 0x43
: @( ^4 S" f3 _% I3 W( ho 0x53 + x/ I# X( ?1 W) l! D0 D
p 0xa2
; l5 e0 ~: Y7 O3 Z( x% Pq 0xb2 / R. L2 |7 w1 N# ]# Y
r 0x82
# q' a5 |* P% R! C  n5 ws 0x92
+ ?# {; ]2 {9 f! K& y# q  Vt 0xe2 ! ?1 Z# b5 w. |0 C' z, {$ E
u 0xf2 ( N3 J: _( f  M# Q: J4 H
v 0xc2 4 L  l) C+ c; @! s; o
w 0xd2 0 T+ u- ?0 g2 X' J% j9 J
x 0x22
$ b3 q. y( L, ]y 0x32
* L+ e9 c! i, d% N  ~& Bz 0x02
/ [* i5 y5 a" b7 C" i1 0xb6 7 C3 P2 J3 U3 S8 @) l3 l
2 0x86
, N/ X% O6 k6 w4 V/ x2 Q3 0x96
1 D- n8 `* C$ ~' f9 h6 {  g4 0xe6
$ n! }! l$ \  Z8 [6 X1 T5 0xf6 4 x+ B3 F8 K5 J4 l
6 0xc6
2 I, Q2 F; W2 D/ Z7 0xd6 / n7 J- d% w. D2 A
8 0x26
* r8 |% z' N) a9 0x36
. H! B. X+ _; R7 B' K" a0 0xa6 5 o/ }1 M& |( u, W+ ^* f
- 0x77 $ z7 Q2 p; ~% G& R' }! d( {
= 0x76
. r. }. Q+ w, I& X5 E" T/ V2 U\ 0x60
, \  {& v$ Q7 z; w$ r+ i[ 0x10 % Z  s% p- @- v  x* ?! i; }* P2 l* e
] 0x70
! L- c9 W/ W# v) F1 l9 r' 0xd7 + j! V% i6 j/ G. O1 N4 e! f7 u
, 0x67
4 @. H3 R: v6 _. 0x47
" W  i0 e. ~& |/ 0x57
4 k( s& ]6 `9 n2 N4 g` 0xa3
- |9 H/ H0 N' ]  k1 t7 L! 0xb7
6 `2 m' |  s# j' U@ 0xa1 / l' k% {6 W1 b! o. M4 g
# 0x97 2 |9 B0 ~" I; `# y- I- \- d) \5 e
$ 0xe7
8 d7 n* f; d+ ^3 s0 \% 0xf7   `0 L8 j) M$ G0 [2 S  R: o
^ 0x40
: X) T2 A" V3 y+ e0 R& 0xc7
* B# i( K4 }; C* 0x07   d- i' T+ V& ?8 H
( 0x27 / d1 H5 J( s2 u1 O. y0 i# w) A
) 0x37 ! e3 Y, M% `6 E' O  j: c+ {
A 0xb1 / E# [! w, Q8 x9 c
B 0x81
, ~6 X" `; X! ~C 0x91 ( ~: r: @. L: @
D 0xe1 * |1 Q8 [" h% k! y  ~
E 0xf1 : G6 X) B% V) N6 Z, b
F 0xc1 % r$ W1 p( j& Y+ |6 U" D" A2 x
G 0xd1 + D) c. P1 Z5 K' s' D$ j
H 0x21 : I) s% V4 N& ]$ I/ y
I 0x31
3 B2 O4 i' }. W3 rJ 0x01 0 [/ W$ t3 _9 C5 z& H1 j6 t
K 0x11 3 `$ R: R7 R: ?3 x" j2 e$ b
L 0x61 ! H+ L6 `4 H: \, }7 z* T
M 0x71 - u% G3 K; ]3 M- q+ F+ h
N 0x41 ' f& _  S# ]1 O* Z! }6 g& c- ]( ~4 ?
O 0x51
* Y3 D: |" A8 Q% S) xP 0xa0
9 j, \  y- F1 r; |7 v* ^Q 0xb0
8 u3 K: T# [4 V! u6 \+ \% `, ^: }R 0x80 % Q6 D/ u" g: t6 r5 l
S 0x90 ) n; a, @; j5 ~! g* L0 }* t7 b9 a
T 0xe0 9 a7 O6 Q9 z+ K( q4 U( z
U 0xf0 # U% ]- R) @& A. d
V 0xc0
3 I( l" y1 o* E3 S8 L) zW 0xd0 ; ?( L3 v  P# b  M4 T
X 0x20
6 D. A# S, t7 Y  MY 0x30
) M4 \, [: O& o$ R$ Y' {Z 0x00 8 l4 X+ X( |8 R/ a6 V3 a
_ 0x50
* q7 f' C4 t" S+ Q+ 0x17 . g; c7 p5 U& [1 _2 t4 ]
| 0x62 1 l/ ?8 B! M* W1 X% ]) @" {( J
{ 0x12 9 G7 K+ f9 ]' ?3 m  X
} 0x72
# y; n9 ^- X4 J( Y1 D% y: 0x06
% K7 Q8 m% K5 A6 i5 P+ Y" 0x87
6 s4 L- |; u& ]  r; s< 0x66
) J4 C5 Q) D0 P> 0x46
3 z4 [$ R9 n: X" v" a? 0x56 7 `( V) r0 `4 E+ S
~ 0x42
0 h" @6 c+ @& t3 v9 v- X' [; 不存在6 j  [" Q0 y; }
% |: H( G( f8 v: s
以上文章是珍藏的东西。希望能对你在hacking有帮助。
$ y. o- Z4 F/ f% F0 \<>
zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-8-23 05:51 , Processed in 0.446561 second(s), 51 queries .

回顶部