仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 681|回复: 8
打印 上一主题 下一主题

[学习教程] ASP教程之SQL Server口令暗码对比表

[复制链接]
变相怪杰 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 22:59:17 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
国内有些大的CRM厂商的ASP就写得不错.无论是概念还是它里面用JAVASCRIPT的能力.并不是说现在的程序员用了ASP.NET来写程序就可以说自己高档了serverSQLServer在1433端口授输的数据年夜部分是明文的,这包含IP地点,毗连用户名,乐成和失利动静

如许一来,就很简单利用嗅探器嗅探在这个网段内SQLServer的相干信息,失掉用户名和IP后,就

差口令了,实在SQL的口令加密是非常懦弱的,今天我用了半小时,收拾了一份口令字符对比表,在

剖析SQLServer加密口令的时分,同时发明了SQLServer一个不年夜不小的BUG----假如你用";"做口令

将招致口令生效,缘故原由是SQLServer的口令对比表中,没有这个字符,当SQLServer碰到这个口令字

符的时分,就会自动保持这个字符,如许一来,口令长度将与实践长度不符,当你下次毗连1433的时

候,这个字符就没法被体系辨认出来,从而呈报口令毛病。

口令对比表的用法:

1.用16进制编纂器翻开你Sniff到的器材,然后找到SQLServer毗连的用户名,从用户名入手下手前面的第

一个0x5a-1的地位就是口令的第一名,每位口令均以0x5a分开开来,口令字的变更请对比口令字符

对比表:

a0xb3
b0x83
c0x93
d0xe3
e0xf3
f0xc3
g0xd3
h0x23
i0x33
j0x03
k0x13
l0x63
m0x73
n0x43
o0x53
p0xa2
q0xb2
r0x82
s0x92
t0xe2
u0xf2
v0xc2
w0xd2
x0x22
y0x32
z0x02
10xb6
20x86
30x96
40xe6
50xf6
60xc6
70xd6
80x26
90x36
00xa6
-0x77
=0x76
x60
[0x10
]0x70
0xd7
,0x67
.0x47
/0x57
`0xa3
!0xb7
@0xa1
#0x97
$0xe7
%0xf7
^0x40
&0xc7
*0x07
(0x27
)0x37
A0xb1
B0x81
C0x91
D0xe1
E0xf1
F0xc1
G0xd1
H0x21
I0x31
J0x01
K0x11
L0x61
M0x71
N0x41
O0x51
P0xa0
Q0xb0
R0x80
S0x90
T0xe0
U0xf0
V0xc0
W0xd0
X0x20
Y0x30
Z0x00
_0x50
+0x17
|0x62
{0x12
}0x72
:0x06
"0x87
<0x66
>0x46
?0x56
~0x42
;不存在</p>减少客户内IT专业人才缺乏带来的影响。ASP的客户员工利用浏览器进入相关的应用软件,简单易用,无需专业技术支持。
小魔女 该用户已被删除
沙发
发表于 2015-1-20 07:14:31 | 只看该作者
ASP主要是用好六个对象,其实最主要的是用好其中两个:response和request,就可以随心所欲地控制网页变换和响应用户动作了。
活着的死人 该用户已被删除
板凳
发表于 2015-1-28 23:22:34 | 只看该作者
ASP的语言不仅仅只是命令格式差不多,而是包含在<%%>之内的命令完全就是VB语法。虽然ASP也是做为单独的一个技术来提出的,但他就是完全继承了VB所有的功能。
海妖 该用户已被删除
地板
发表于 2015-2-5 22:06:26 | 只看该作者
哪些内置对象是可以跳过的,或者哪些属性和方法是用不到的?
变相怪杰 该用户已被删除
5#
 楼主| 发表于 2015-2-13 20:48:05 | 只看该作者
我就感觉到ASP和一些常用的数据库编程以及软件工程方面的思想是非常重要的。我现在也在尝试自己做网页,这其中就用到了ASP,我想它的作用是可想而知的。
山那边是海 该用户已被删除
6#
发表于 2015-3-4 01:10:38 | 只看该作者
Response:从字面上讲是“响应”,因此这个是服务端向客户端发送东西的,例如Response.Write
金色的骷髅 该用户已被删除
7#
发表于 2015-3-4 01:10:38 | 只看该作者
ASP也是这几种脚本语言中最简单易学的开发语言。但ASP也是这几种语言中唯一的一个不能很好支持跨平台的语言。  因为ASP脚本语言非常简单,因此其代码也简单易懂,结合HTML代码,可快速地完成网站的应用程序。
精灵巫婆 该用户已被删除
8#
发表于 2015-3-11 14:52:59 | 只看该作者
从事这个行业,那么你可以学ASP语言,简单快速上手,熟练dreamweav排版,写asp代码,熟练photoshop处理图片,打好基础就行了
飘飘悠悠 该用户已被删除
9#
发表于 2015-3-26 14:21:28 | 只看该作者
ASP.Net和ASP的最大区别在于编程思维的转换,而不仅仅在于功能的增强。ASP使用VBS/JS这样的脚本语言混合html来编程,而那些脚本语言属于弱类型、面向结构的编程语言,而非面向对象,这就明显产生以下几个问题:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-24 04:12

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表