MySQL协议-python版密码解密

最新推荐文章于 2024-09-17 11:53:53 发布

counsellor

最新推荐文章于 2024-09-17 11:53:53 发布

阅读量1.6k

点赞数

分类专栏：网络协议分析 MYSQL 文章标签： mysql

本文链接：https://blog.csdn.net/counsellor/article/details/83177873

版权

网络协议分析同时被 2 个专栏收录

6 篇文章 3 订阅

订阅专栏

MYSQL

4 篇文章 0 订阅

订阅专栏

0x00 简介

MySQL用户账户列于mysql数据库中的user表内。每个MySQL账户指定一个密码，尽管保存在user表Password列的密码不是明文，但哈希值是从表中的记录计算的。用PASSWORD()函数来计算密码的哈希值。

MySQL在客户端/服务器通信的两个阶段使用密码：

· 如果客户端试图连接服务器，有一个初始鉴定步骤，客户必须提供一个密码，并且必须与客户想要使用的账户在user表保存的哈希值匹配。

· 客户端连接后，它可以(如果有充分的权限) 设置或更改user表内所列的账户的密码哈希值值。客户端可以通过PASSWORD()函数来生成密码哈希值，或使用GRANT或SET PASSWORD语句。

本文将介绍MySQL数据库使用的两种不同的哈希加密方法，需要说的是，从4.1版本之后，MySQL的哈希算法就已经很完善了。

0x01 MySQL Pre-4.1 版本哈希方法

MySQL 4.1以前，数据库中保存的password 哈希是通过PASSWORD()函数计算出来的16个字节长度的字符串，示例如下：

mysql_3.23> SELECT PASSWORD('mypass');
+--------------------+
| PASSWORD('mypass') |
+--------------------+
| 6f8c114b58f2ce9e   |
+--------------------+

有人把这种加密方式称为"mysql323"，然而，并没有有什么卵用。正如之前的博文介绍的授权认证方式，由于mysql323的哈希长度只有16字节，转换成binary也就8个字节，很容易被碰撞破解。大概在2000年开始逐渐退出历史的舞台。

0x01 MySQL 4.1 及以上版本哈希方法

基于mysql323的不足，开发者设计了一套新的哈希算法：

更复杂的PASSWORD() 函数
增长Password哈希值存储长度
调整默认哈希方法
调整远程连接授权认证的哈希方法
password哈希值以*开始
在MySQL4.1中，哈希方法会计算出一个41字节长度的哈希值保存在数据库，当然，41 = 40+1的这个1是*字符，示例如下：

mysql> SELECT PASSWORD('mypass');
+-------------------------------------------+
| PASSWORD('mypass')                        |
+-------------------------------------------+
| *6C8989366EAF75BB670AD8EA7A7FC1176A95CEF4 |
+-------------------------------------------+

花样不多，就是长度增加了一倍，就是这样简单粗暴的加固方案。
算法：

对password两次sha1

python代码：

import hashlib
hash1 = hashlib.sha1(passwd).digest()
reuslt = hashlib.sha1(hash1).hexdigest()
# 输出结果为6c8989366eaf75bb670ad8ea7a7fc1176a95cef4
print reuslt

mysql命令：

mysql> SELECT SHA1(UNHEX(SHA1("mypass")));

+------------------------------------------+
| SHA1(UNHEX(SHA1("mypass")))              |
+------------------------------------------+
| 6C8989366EAF75BB670AD8EA7A7FC1176A95CEF4 |
+------------------------------------------+
1 row in set (0.00 sec)