Sp_addlogin 저장 프로시저에서 SQLServer 암호화된 암호의 함수 pwdencrypt () 를 찾아 비밀번호 비교용 함수 pwdcompare () 를 찾습니다. Sp_password 저장 중 단방향 암호화이지만, 다른 로그인 계정의 암호도 추측할 수 있는 가장 기본적인 SQL 서버 암호입니다. SQLPing 1: 빈 수퍼 관리자 비밀번호를 찾았습니다.
또한 SQLPing2 는 SQLServer 에서 사전 공격을 실행할 수 있습니다. 자신의 사용자 계정과 비밀번호 목록 1 을 로드하는 것만큼 간단합니다.