在SQL语句如何获得MSSQLSERVER登录用户和密码

在 SQL 语句如何获得 MSSQLSERVER 登录用户和密码

http://topic.csdn.net/t/20060616/15/4825915.html

在 SQL Server 中，返回登录名或帐户的函数以下面的方式操作：

USER_ID('database_user_name')

USER_ID 返 回 与 指 定 数 据 库 用 户 名 关 联 的 数 据 库 用 户 ID 。 如 果 未 指 定

database_user_name，则 USER_ID 返回与当前连接关联的数据库用户 ID。

同义词。

select user_name()

select name,password from sysusers where name=user_name();

如果你的电脑够好, 如果你有兴趣, 可以尝试穷举破解

if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].

[p_GetPassword]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)

drop procedure [dbo].[p_GetPassword]

GO

理论上可以破解任意位数的密码,一般的电脑都可以破解 3 位密码

条件是你的电脑配置足够,时间足够

--邹建 2004.08(引用请保留此信息)--*/

/*--调用示例

--测试特殊字符

declare @pwd sysname

set @pwd=char(0)+'a '

exec p_GetPassword

--测试中文

exec sp_password null,'我 ','sa'

exec p_GetPassword

@pwdlen int=3 --密码破解的位数,默认只破解 3 位及以下的密码

as

--生成要破解的密码的用户表

select name,password

,type=case when xstatus&2048=2048 then 1 else 0 end

,jm=case when password is null or datalength(password)<46

then 1 else 0 end

,pwdstr=case when datalength(password)<46

then cast(password as sysname)

else cast('' as sysname) end

,pwd=cast('' as varchar(8000))

into #pwd

where srvid is null

alter table #t add constraint PK_#t primary key(id)

--清理不需要的字符

if not exists(select 1 from #pwd where type=1)

delete from #t where id between 65 and 90 or id between 129 and 254

declare @s1 varchar(8000),@s2 varchar(8000),@s3 varchar(8000),@s4 varchar(8000)

,@s1='id=a.id'

,@s4='cast(b.id as varchar)'

exec('

,pwd='+@s4+'

from #pwd pwd,#t b

and pwdcompare('+@s3+',pwd.password,pwd.type)=1

while exists(select 1 from #pwd where jm=0 and @l<@pwdlen-1)

begin

select @l=@l+1

,@s1=@s1+',id'+cast(@l as varchar)

+'='+char(@l/26+97)+char(@l%26+97)+'.id'

,@s2=@s2+',#t '+char(@l/26+97)+char(@l%26+97)

,@s3=@s3+'+char(b.id'+cast(@l as varchar)+')'

,@s4=@s4+'+'',''+cast(b.id'+cast(@l as varchar)+' as varchar)'

exec('

select '+@s1+' into #tt from '+@s2+'

update pwd set jm=1,pwdstr='+@s3+'

,pwd='+@s4+'

from #pwd pwd,#tt b

and pwdcompare('+@s3+',pwd.password,pwd.type)=1

end

--显示破解的密码

select 用户名=name,密码=pwdstr,密码 ASCII=pwd

from #pwd

go

再请教一下

在本机 SQL2005 的查询分析器中执行 EXEC

本机 IP 地址，报错，信息是：

发生系统错误 1219。

NULL