SQL Server口令 sql server安全性第1/2页

如果你细心跟踪一下SQL Server数据库服务器的登录过程，你会发现口令计算其实是非常脆弱的，SQL Server数据库的口令脆弱体现两方面：
1、网络登陆时候的口令加密算法

2、数据库存储的口令加密算法。

下面就分别讲述： 
1、网络登陆时候的口令加密算法 
SQL Server网络加密的口令一直都非常脆弱，网上有很多写出来的对照表，但是都没有具体的算法处理，实际上跟踪一下SQL Server的登陆过程,就很容易获取其解密的算法：好吧，我们还是演示一下汇编流程：

登录类型的TDS包跳转到4126a4处执行： 
004DE72E：根据接收到的大小字段生成对应大小的缓冲区进行下一步的拷贝 
004DE748从接收到的TDS BUF偏移8处拷贝出LOGIN的信息 
004DE762：call sub_54E4D0：将新拷贝的缓冲压入进行参数检查的处理 
依次处理TDS包中的信息，各个字段气候都应该有各个域的长度，偏移0X24处与长度进行比较。 
下面这段汇编代码就是实现对网络加密密码解密的算法：  


代码如下:

.text:0065C880 mov cl, [edi] 
.text:0065C882 mov dl, cl 
.text:0065C884 xor cl, 5 
.text:0065C887 xor dl, 0AFh 
.text:0065C88A shr dl, 4 
.text:0065C88D shl cl, 4 
.text:0065C890 or dl, cl 
.text:0065C892 mov [edi], dl 
.text:0065C894 inc edi 
.text:0065C895 dec eax 
.text:0065C896 jnz short loc_65C880 
.text:0065C898 jmp loc_4DE7E6

很容易就将其换成为C代码，可以看出其加密及其简单,和明文没什么区别，大家可以在SNIFFER中嵌入这段代码对嗅叹到的TDS登陆包进行解密，其实0XA5不是特定的SQL Server密码字段的分界符号，只是由于加密算法会自动把ASC的双字节表示的0x0加密成0xa5而已，但是如果允许双字节口令，这个就不是判断其分界的主要原因了。  


代码如下:

void sqlpasswd(char * enp,char* dnp) 
{ 
int i; 
unsigned char a1; 
unsigned char a2; 
for(i=0;i<128;i++) 
{ 
if(enp[i]==0) 
break; 
a1 = enp[i]^5; 
a1 = a1 << 4; 
a2 = enp[i]^0xaf; 
a2 = a2 >> 4; 
dnp[i]=a1|a2; 
} 
dnp[i]=0; 
dnp[i+1]=0; 
wprintf(L"passwd:%s\n",(const wchar_t *)dnp); 
}

当前1/2页 12下一页阅读全文

赞 (0)

相关推荐

  • SQL Server口令 sql server安全性第1/2页

    如果你细心跟踪一下SQL Server数据库服务器的登录过程,你会发现口令计算其实是非常脆弱的,SQL Server数据库的口令脆弱体现两方面:1.网络登陆时候的口令加密算法 2.数据库存储的口令加密算法. 下面就分别讲述:  1.网络登陆时候的口令加密算法  SQL Server网络加密的口令一直都非常脆弱,网上有很多写出来的对照表,但是都没有具体的算法处理,实际上跟踪一下SQL Server的登陆过程,就很容易获取其解密的算法:好吧,我们还是演示一下汇编流程: 登录类型的TDS包跳转到412

  • SQL Server的行级安全性详解

    目录 一.前言 二.描述 三.权限 四.安全说明:侧信道攻击 五.跨功能兼容性 六.示例 一.前言 行级别安全性使您能够使用组成员身份或执行上下文来控制对数据库表中行的访问. 行级别安全性 (RLS) 简化了应用程序中的安全性设计和编码.RLS 可帮助您对数据行访问实施限制.例如,您可以确保工作人员仅访问与其部门相关的数据行.另一个示例是将客户的数据访问限制为仅与其公司相关的数据. 访问限制逻辑位于数据库层中,而不是远离另一个应用程序层中的数据.每次尝试从任何层访问数据时,数据库系统都会应用访问

  • SQL SERVER 的SQL语句优化方式小结

    1.SQL SERVER 2005的性能工具中有SQL Server Profiler和数据库引擎优化顾问,极好的东东,必须熟练使用. 2.查询SQL语句时打开"显示估计的执行计划",分析每个步骤的情况 3.初级做法,在CPU占用率高的时候,打开SQL Server Profiler运行,将跑下来的数据存到文件中,然后打开数据库引擎优化顾问调用那个文件进行分析,由SQL SERVER提供索引优化建议.采纳它的INDEX索引优化部分. 4.但上面的做法经常不会跑出你所需要的,在最近的优化

  • SQL Server 的 SQL 语句导入导出大全

    MS SQL Server数据库SQL语句导入导出大全,包括与其他数据库和文件的数据的导入导出. /*******  导出到excel     EXEC master..xp_cmdshell 'bcp SettleDB.dbo.shanghu out c:temp1.xls -c -q -S"GNETDATA/GNETDATA" -U"sa" -P""'     /***********  导入Excel     SELECT *     FR

  • SQL Server 聚焦存储过程性能优化、数据压缩和页压缩提高IO性能方法（一）

    SQL Server 聚焦存储过程性能优化、数据压缩和页压缩提高IO性能方法（一）

    前言 关于SQL Server基础系列尚未结束,还剩下最后一点内容未写,后面会继续.有园友询问我什么时候开始写SQL Server性能系列,估计还得等一段时间,最近工作也比较忙,但是会陆陆续续的更新SQL Server性能系列,本篇作为性能系列的基本引导,让大家尝尝鲜.在涉及到SQL Server性能优化时,我看到的有些文章就是一上来列出SQL Server的性能优化条例,根本没有弄清楚为什么这么做,当然也有可能是自己弄懂了,只是作为备忘录,但是到了我这里,我会遵循不仅仅是备忘录,还要让各位园友

  • SQL语句实现SQL Server 2000及Sql Server 2005日志收缩(批量)

    复制代码 代码如下: DECLARE @name VARCHAR(25) DECLARE @SQL VARCHAR(1000) DECLARE @logid INT DECLARE sysdatabase_name CURSOR FOR SELECT name FROM master.dbo.sysdatabases OPEN sysdatabase_name FETCH NEXT FROM sysdatabase_name INTO @name WHILE @@FETCH_STATUS = 0

  • 解析SQL Server中SQL日期转换出错的原因

    开发人员有时候使用类似下面SQL将字符串转换为日期时间类型,乍一看,这样的SQL的写法是没有什么问题的.但是这样的SQL其实有时候就是一个定时炸弹,随时可能出现问题(),下面简单对这种情况进行一个简单概括. SELECT CONVERT(DATETIME, '2020-01-13 6:46:42'); 如果你将连接数据库的登录名的默认语言修改为Aribc,然后去执行上面SQL语句,就会遇到错误,为什么呢? 为什么上面SQL的日期转换出错了呢?其实是因为登录名修改默认语言后,会话对应的date_f

  • sql编程工具Sql Prompt下载及安装破解图文教程

    sql编程工具Sql Prompt下载及安装破解图文教程

    Sql Prompt智能提示及其格式化用起来非常方便. 免费下载地址:http://www.jb51.net/database/201355.html 1. 下载SQL Prompt 5.3.4.1,是个压缩包,里面有三个文件 免登录免积分下载地址:http://www.jb51.net/database/201355.html 1) 下载完成后,解压得到下面三项.一个是注册教程doc,一个是注册机keygen,一个是官方原版安装包V5.3.4.1. 2. 安装SQL Prompt 5.3.4.

  • MySQL学习之SQL语法及SQL解析顺序

    目录 SQL语言分类 SQL语法顺序和解析顺序 FROM ON OUTER JOIN WHERE GROUP BY HAVING SELECT DISTINCT ORDER BY LIMIT SQL(Structured Query Language)是一种标准,作为一种访问[关系型数据库的标准语言].许多数据库产品,如Oracle,DB2,SQL Server,PostgreSQL,MySQL都支持它.近几年的NoSQL最初是宣称不再需要SQL,后来也不得不修正为Not Only SQL,来拥

  • asp.net使用LINQ to SQL连接数据库及SQL操作语句用法分析

    本文实例讲述了asp.net使用LINQ to SQL连接数据库及SQL操作语句用法.分享给大家供大家参考,具体如下: LINQ简介 LINQ:语言集成查询(Language INtegrated Query)是一组用于c#和Visual Basic语言的扩展.它允许编写C#或者Visual Basic代码以查询数据库相同的方式操作内存数据. LINQ是一门查询语言,和SQL一样,通过一些关键字的组合,实现最终的查询. LINQ的分类 LINQ to Object LINQ to XML LIN

随机推荐