客服中心
業務咨詢
技術支持
在線客服
利用MSSQL sp自制未公開的加密函數
添加時間：2014-11-4 16:36:42
添加：
思海網絡
Microsoft SQL Server是如何加密口令的？如何自制未公開的加密函數？
如果對MSSQL的用戶信息有興趣的，可能會發現master.dbo.sysxlogins里面存放著用戶的口令，可是呢，password字段如果不是null就是一堆看不懂的binary，這個口令是怎么加密的呢？
其實只要仔細看看master.dbo.sp_addlogin就知道了，MSSQL的sp都可以看到代碼，真是不錯。
讓我們來看看它是怎么做的，注意這一行select @passwd = pwdencrypt(@passwd)，這個時后@passwd就被加密了，讓我們也來試一下
看上去不錯，確實被加密了，可是我怎么還原呢？
呵呵，這就沒戲了，口令加密都是單向的，用加密后的密文來比較就可以了。
繼續看看其它用戶相關的sp，可以發現master.dbo.sp_password里面有口令比較的內容。
如果對MSSQL的用戶信息有興趣的，可能會發現master.dbo.sysxlogins里面存放著用戶的口令，可是呢，password字段如果不是null就是一堆看不懂的binary，這個口令是怎么加密的呢？
其實只要仔細看看master.dbo.sp_addlogin就知道了，MSSQL的sp都可以看到代碼，真是不錯。
讓我們來看看它是怎么做的，注意這一行select @passwd = pwdencrypt(@passwd)，這個時后@passwd就被加密了，讓我們也來試一下
DECLARE @ClearPWD varchar(255)
DECLARE @EncryptedPWD varbinary(255)
SELECT @ClearPWD = 'test'
SELECT @EncryptedPWD = CONVERT(varbinary(255), pwdencrypt(@ClearPWD))
SELECT @EncryptedPWD
看上去不錯，確實被加密了，可是我怎么還原呢？
呵呵，這就沒戲了，口令加密都是單向的，用加密后的密文來比較就可以了。
繼續看看其它用戶相關的sp，可以發現master.dbo.sp_password里面有口令比較的內容。
pwdcompare(@old, password, (CASE WHEN xstatus&2048 = 2048 THEN 1 ELSE 0 END))
不用去理會xstatus，這是一個狀態掩碼，一般我們用的時候就直接用0就可以了DECLARE @ClearPWD varchar(255)
DECLARE @EncryptedPWD varbinary(255)
SELECT @ClearPWD = 'test'
SELECT @EncryptedPWD = CONVERT(varbinary(255), pwdencrypt(@ClearPWD))
SELECT pwdcompare(@ClearPWD, @EncryptedPWD, 0)
SELECT pwdcompare('ErrorPassword', @EncryptedPWD, 0)
這樣我們就可以使用這兩個函數來加密自己的密碼了。
關鍵字：MSSQL、加密、口令
新文章:
- CentOS7下圖形配置網絡的方法
- CentOS 7如何添加刪除用戶
- 如何解決centos7雙系統后丟失windows啟動項
- CentOS單網卡如何批量添加不同IP段
- CentOS下iconv命令的介紹
- Centos7 SSH密鑰登陸及密碼密鑰雙重驗證詳解
- CentOS 7.1添加刪除用戶的方法
- CentOS查找/掃描局域網打印機IP講解
- CentOS7使用hostapd實現無AP模式的詳解
- su命令不能切換root的解決方法
- 解決VMware下CentOS7網絡重啟出錯
- 解決Centos7雙系統后丟失windows啟動項
- CentOS下如何避免文件覆蓋
- CentOS7和CentOS6系統有什么不同呢
- Centos 6.6默認iptable規則詳解
