查询mssql 密码

 

select name,password from syslogins  

Select master.dbo.fn_varbintohexstr(password_hash) from sys.sql_logins where name = 'sa'

 

窃取哈希口令：

SQL Server(sha1加密): 

２０００版本; 

Select name,password from master.dbo.sysxlogins 

２００５版本：

Select password_hash from sys.sql_logins 

２０００版本

Hash格式: 

0x0100(头部) + 8位salt ＋40位区分大小写的hash +40位不区分大小写的hash

２００５版本

 Hash格式：

0x0100(头部) ＋8位salt ＋40位区分大小写的hash 

Select master.dbo.fn_varbintohexstr(password_hash)  from sys.sql_logins where name = ‘sa’ 强制转换为１６进制，以免受格式影响

 

MySQL: 

Select concat(user,password) from mysql.user 

４.１版本前：select password(‘password’) 16字节hash 

４.１版本后：41字节hash 

 

PostgreSQL: 

Select username,passwd from pg_shadow 

Select rolname,rolpassword from pg_authid 

Md5加密，hash=‘md5’+md5(password+username)

允许明文保存密码

 

最后

欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。 

 

参考资料：

 https://wenku.baidu.com/view/5951285091c69ec3d5bbfd0a79563c1ec4dad713.html