所有SQLSERVER賬號的密碼都經(jīng)過了pwdencrypt這個函數(shù)的加密。
比如:
SQL代碼
0x01001F32B351238BEEE4411C2006F5D76C7FE66AABC977CB5A803395B514A1CDD5A8DE14C3250AAF89A8B4EA4633
(因為加密算法跟時間有關(guān),所以每次執(zhí)行所得的值不一樣。)
在SQLSERVER2000中,用戶的HASH都存在于 master.dbo.sysxlogins 表里面:
SQL代碼
就可以抓出HASH。
下面是我機(jī)器上的SA用戶的HASH:
0x01004E04BE46023057E323AF27269E5B7DDCA140C98D225BDD3D06E8EFE8CFAEC02985B27B38059FA3B18349612B
分解一下:
常量部分:0x0100
Salt部分:4E04BE46
混合密文:023057E323AF27269E5B7DDCA140C98D225BDD3D
大寫字母密文:06E8EFE8CFAEC02985B27B38059FA3B18349612B (后40位)
有了HASH就可以破解了,用到的工具是CAIN。
轉(zhuǎn)到CAIN的破解功能那里,添加一個待破解的MSSQL HASH
有三個需要寫的文本框。
將salt ,混合密文 跟大寫字母密文填入,就可以破解了
作者 臭襪子 blog