SQL Server口令 sql server安全性第1/2頁
發(fā)布日期：2022-02-03 14:06 | 文章來源：CSDN
1、網(wǎng)絡(luò)登陸時(shí)候的口令加密算法 2、數(shù)據(jù)庫存儲的口令加密算法。 下面就分別講述：
1、網(wǎng)絡(luò)登陸時(shí)候的口令加密算法
SQLServer網(wǎng)絡(luò)加密的口令一直都非常脆弱，網(wǎng)上有很多寫出來的對照表，但是都沒有具體的算法處理，實(shí)際上跟蹤一下SQLServer的登陸過程,就很容易獲取其解密的算法：好吧，我們還是演示一下匯編流程： 登錄類型的TDS包跳轉(zhuǎn)到4126a4處執(zhí)行：
004DE72E：根據(jù)接收到的大小字段生成對應(yīng)大小的緩沖區(qū)進(jìn)行下一步的拷貝
004DE748從接收到的TDSBUF偏移8處拷貝出LOGIN的信息
004DE762：callsub_54E4D0：將新拷貝的緩沖壓入進(jìn)行參數(shù)檢查的處理
依次處理TDS包中的信息，各個字段氣候都應(yīng)該有各個域的長度，偏移0X24處與長度進(jìn)行比較。
下面這段匯編代碼就是實(shí)現(xiàn)對網(wǎng)絡(luò)加密密碼解密的算法：
復(fù)制代碼 代碼如下:
.text:0065C880movcl,[edi]
.text:0065C882movdl,cl
.text:0065C884xorcl,5
.text:0065C887xordl,0AFh
.text:0065C88Ashrdl,4
.text:0065C88Dshlcl,4
.text:0065C890ordl,cl
.text:0065C892mov[edi],dl
.text:0065C894incedi
.text:0065C895deceax
.text:0065C896jnzshortloc_65C880
.text:0065C898jmploc_4DE7E6
很容易就將其換成為C代碼，可以看出其加密及其簡單,和明文沒什么區(qū)別，大家可以在SNIFFER中嵌入這段代碼對嗅嘆到的TDS登陸包進(jìn)行解密，其實(shí)0XA5不是特定的SQLServer密碼字段的分界符號，只是由于加密算法會自動把ASC的雙字節(jié)表示的0x0加密成0xa5而已，但是如果允許雙字節(jié)口令，這個就不是判斷其分界的主要原因了。
復(fù)制代碼 代碼如下:
voidsqlpasswd(char*enp,char*dnp)
{
inti;
unsignedchara1;
unsignedchara2;
for(i=0;i<128;i++)
{
if(enp[i]==0)
break;
a1=enp[i]^5;
a1=a1<<4;
a2=enp[i]^0xaf;
a2=a2>>4;
dnp[i]=a1|a2;
}
dnp[i]=0;
dnp[i+1]=0;
wprintf(L"passwd:%s\n",(constwchar_t*)dnp);
}
12下一頁閱讀全文
版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信