[转载]SQL Server密码对照表
信息来源：Knife技术文档文章备注：由于站点的安全设置 不能提交文章请将其中敏感代码转换成全角
SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成功和失败消息
这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户名和IP后，就差口令了，其实SQL的口令加密是十分脆弱的，在分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如果你用";"做口令将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server遇到这个口令字符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次连接1433的时候，这个字符就无法被系统识别出来，从而报告口令错误。
口令对照表的用法：
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户名开始后面的第一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变换请对照口令字符
对照表：
[code]ａ ０ｘｂ３
ｂ ０ｘ８３
ｃ ０ｘ９３
ｄ ０ｘｅ３
ｅ ０ｘｆ３
ｆ ０ｘｃ３
ｇ ０ｘｄ３
ｈ ０ｘ２３
ｉ ０ｘ３３
ｊ ０ｘ０３
ｋ ０ｘ１３
ｌ ０ｘ６３
ｍ ０ｘ７３
ｎ ０ｘ４３
ｏ ０ｘ５３
ｐ ０ｘａ２
ｑ ０ｘｂ２
ｒ ０ｘ８２
ｓ ０ｘ９２
ｔ ０ｘｅ２
ｕ ０ｘｆ２
ｖ ０ｘｃ２
ｗ ０ｘｄ２
ｘ ０ｘ２２
ｙ ０ｘ３２
ｚ ０ｘ０２
１ ０ｘｂ６
２ ０ｘ８６
３ ０ｘ９６
４ ０ｘｅ６
５ ０ｘｆ６
６ ０ｘｃ６
７ ０ｘｄ６
８ ０ｘ２６
９ ０ｘ３６
０ ０ｘａ６
－ ０ｘ７７
＝ ０ｘ７６
＼ ０ｘ６０
［ ０ｘ１０
］ ０ｘ７０
＇ ０ｘｄ７
， ０ｘ６７
． ０ｘ４７
／ ０ｘ５７
｀ ０ｘａ３
！ ０ｘｂ７
＠ ０ｘａ１
＃ ０ｘ９７
＄ ０ｘｅ７
％ ０ｘｆ７
＾ ０ｘ４０
＆ ０ｘｃ７
＊ ０ｘ０７
（ ０ｘ２７
） ０ｘ３７
Ａ ０ｘｂ１
Ｂ ０ｘ８１
Ｃ ０ｘ９１
Ｄ ０ｘｅ１
Ｅ ０ｘｆ１
Ｆ ０ｘｃ１
Ｇ ０ｘｄ１
Ｈ ０ｘ２１
Ｉ ０ｘ３１
Ｊ ０ｘ０１
Ｋ ０ｘ１１
Ｌ ０ｘ６１
Ｍ ０ｘ７１
Ｎ ０ｘ４１
Ｏ ０ｘ５１
Ｐ ０ｘａ０
Ｑ ０ｘｂ０
Ｒ ０ｘ８０
Ｓ ０ｘ９０
Ｔ ０ｘｅ０
Ｕ ０ｘｆ０
Ｖ ０ｘｃ０
Ｗ ０ｘｄ０
Ｘ ０ｘ２０
Ｙ ０ｘ３０
Ｚ ０ｘ００
＿ ０ｘ５０
＋ ０ｘ１７
｜ ０ｘ６２
｛ ０ｘ１２
｝ ０ｘ７２
： ０ｘ０６
＂ ０ｘ８７
＜ ０ｘ６６
＞ ０ｘ４６
？ ０ｘ５６
～ ０ｘ４２
; 不存在[/code]
页:
[1]