LaB*_*cca 11 sql-server password-recovery sql-server-2008
是否可以在SQL Server 2008 R2中检索(如果用户具有sa权限)用户的密码？
场景是这样的:我需要在文档中自动存储所有用户名和密码的列表,但不更改密码,只需读取实际密码即可.
这可能吗？
gbn*_*gbn 10
是的,您可以进行SQL登录.
您可以读取散列密码sys.sql_logins(可能仅通过DAC)并使用NGS SQLCrack等工具.
但是,几乎没有要求将这些保留在文档中.
对于基于Windows的登录,没有.密码在AD中.
并阅读:"支持和反对sys管理员知道用户密码的网络策略的论据是什么？"
| 归档时间： |
|
| 查看次数： |
54704 次 |
| 最近记录： |