未公开的SQL Server口令的加密函数

封神震魔嗜佛

封神震魔嗜佛

2016-02-19 12:08

人生本是一个不断学习的过程,在这个过程中,图老师就是你们的好帮手,下面分享的未公开的SQL Server口令的加密函数懂设计的网友们快点来了解吧!
如果对MSSQL的用户信息有兴趣的,可能会发现master.dbo.sysxlogins里面存放着用户的口令,可是呢,password字段如果不是null就是一堆看不懂的binary,这个口令是怎么加密的呢?
  其实只要仔细看看master.dbo.sp_addlogin就知道了,MSSQL的sp都可以看到代码,真是不错。
  让我们来看看它是怎么做的,注意这一行select @passwd = pwdencrypt(@passwd),这个时后@passwd就被加密了,让我们也来试一下
  DECLARE @ClearPWD varchar(255) 
  DECLARE @EncryptedPWD varbinary(255)
  SELECT @ClearPWD = 'test'
  SELECT @EncryptedPWD = CONVERT(varbinary(255), pwdencrypt(@ClearPWD))
  SELECT @EncryptedPWD
  看上去不错,确实被加密了,可是我怎么还原呢?
  
  口令加密都是单向的,用加密后的密文来比较就可以了。
  继续看看其它用户相关的sp,可以发现master.dbo.sp_password里面有口令比较的内容。
  pwdcompare(@old, password, (CASE WHEN xstatus&2048 = 2048 THEN 1 ELSE 0 END))
  不用去理会xstatus,这是一个状态掩码,一般我们用的时候就直接用0就可以了
  DECLARE @ClearPWD varchar(255) 
  DECLARE @EncryptedPWD varbinary(255)
  SELECT @ClearPWD = 'test'
  SELECT @EncryptedPWD = CONVERT(varbinary(255), pwdencrypt(@ClearPWD))
  SELECT pwdcompare(@ClearPWD, @EncryptedPWD, 0)
  SELECT pwdcompare('ErrorPassword', @EncryptedPWD, 0)
  这样我们就可以使用这两个函数来加密自己的密码了
展开更多 50%)
分享

猜你喜欢

未公开的SQL Server口令的加密函数

编程语言 网络编程
未公开的SQL Server口令的加密函数

利用MSSQL sp自制未公开的加密函数

SQLServer
利用MSSQL sp自制未公开的加密函数

s8lol主宰符文怎么配

英雄联盟 网络游戏
s8lol主宰符文怎么配

一段加密函数

ASP
一段加密函数

sql server存储过程、存储函数的加密、解密

SQLServer
sql server存储过程、存储函数的加密、解密

lol偷钱流符文搭配推荐

英雄联盟 网络游戏
lol偷钱流符文搭配推荐

未公开的返回数组型函数加速秘诀

编程语言 网络编程
未公开的返回数组型函数加速秘诀

一段加密函数(base64)

ASP
一段加密函数(base64)

lolAD刺客新符文搭配推荐

英雄联盟
lolAD刺客新符文搭配推荐

SQL语句技巧:按月统计数据

SQL语句技巧:按月统计数据

PHP的FTP学习(二)[转自奥索]

PHP的FTP学习(二)[转自奥索]
下拉加载更多内容 ↓