高分求助 解决立马结帖

[happy664618843]

问题：现在有一个数据库服务器。我有权限能访问到 Master数据库。

但我不知道如何从master数据库中读取登录该数据库服务器所有用户名和密码。

求高手帮忙。如何解决从Master数据库中获取登录该数据服务器所有的用户名和密码？？？

[薛定谔的DBA]

1. 用户名可以导出脚本 2. 登录名及密码参考存储过程生成脚本 http://blog.csdn.net/kk185800961/article/details/43309883

[卖水果的net]

只能查用户名，查不了密码。

[江南小鱼]

密码是加密存储的，即使通过企业管理器进去，看到的也是密文。 sa密码是无法看到的，只能去修改sa密码，用“SQL Server Management Studio”，以“windows身份验证”进入，在“安全性”->“登录名”，找到sa，按右键进入去修改sa密码。

[LongRui888]

select name,password from sys.syslogins 其中的name是用户名，而password是密码，但是这个字段存储的是 经过加密的字符串，所以一般看上去会是一堆 乱码。

[happy664618843]

引用 4 楼 lovelj2012 的回复:

密码是加密存储的，即使通过企业管理器进去，看到的也是密文。 sa密码是无法看到的，只能去修改sa密码，用“SQL Server Management Studio”，以“windows身份验证”进入，在“安全性”->“登录名”，找到sa，按右键进入去修改sa密码。

没有权限看属性啊

[happy664618843]

引用 5 楼 yupeigu 的回复:

select name,password from sys.syslogins 其中的name是用户名，而password是密码，但是这个字段存储的是 经过加密的字符串，所以一般看上去会是一堆 乱码。

有没有数据库高手？可以解决这个问题 在上海 半天出1000大洋解决这个问题？

[Neo_whl]

--蹭分了，试试吧
select password,loginname from sys.syslogins

[LongRui888]

在google上找找 国外的资料，有没有 直接的办法破解 sa密码。 实在不行，就之能用调试工具 对sql server进行动态跟踪和调试了。

[LongRui888]

引用 7 楼 happy664618843 的回复:

[quote=引用 5 楼 yupeigu 的回复:] select name,password from sys.syslogins 其中的name是用户名，而password是密码，但是这个字段存储的是 经过加密的字符串，所以一般看上去会是一堆 乱码。

有没有数据库高手？可以解决这个问题 在上海 半天出1000大洋解决这个问题？[/quote] 你有 用户名 所对应的 加密过的 密文吗，可以用这个语句 搜索一下，把结果发给我：

 select LOGINPROPERTY(name,'passwordhash') m
 from sys.server_principals
 where name = '用户名'

[唐诗三百首]

鄙人有程序可破解,LZ可以私信找我.借你一用.

[happy664618843]

引用 9 楼 yupeigu 的回复:

[quote=引用 7 楼 happy664618843 的回复:] [quote=引用 5 楼 yupeigu 的回复:] select name,password from sys.syslogins 其中的name是用户名，而password是密码，但是这个字段存储的是 经过加密的字符串，所以一般看上去会是一堆 乱码。

有没有数据库高手？可以解决这个问题 在上海 半天出1000大洋解决这个问题？[/quote] 你有 用户名 所对应的 加密过的 密文吗，可以用这个语句 搜索一下，把结果发给我：

 select LOGINPROPERTY(name,'passwordhash') m
 from sys.server_principals
 where name = '用户名'

[/quote] 为null

[Tiger_Zhao]

你有管理员权限，就可以浏览用户列表、更改（不是查看）其它用户的密码。
没有权限就不能做。

你以为安全管理策略是渣啊！

[LongRui888]

引用 12 楼 happy664618843 的回复:

[quote=引用 9 楼 yupeigu 的回复:] [quote=引用 7 楼 happy664618843 的回复:] [quote=引用 5 楼 yupeigu 的回复:] select name,password from sys.syslogins 其中的name是用户名，而password是密码，但是这个字段存储的是 经过加密的字符串，所以一般看上去会是一堆 乱码。

有没有数据库高手？可以解决这个问题 在上海 半天出1000大洋解决这个问题？[/quote] 你有 用户名 所对应的 加密过的 密文吗，可以用这个语句 搜索一下，把结果发给我：

 select LOGINPROPERTY(name,'passwordhash') m
 from sys.server_principals
 where name = '用户名'

[/quote] 为null[/quote] 不会吧，再试试这个呢：

select name,password_hash
from sys.sql_logins

[还在加载中灬]

那个密码的密文貌似是不可逆加密

[lvcheng606717]

1. 加密是不可逆的，而且不同的SQL版本加密算法不同，只能用密码库强行破解，出于道德的考虑，不详述。 2. 如果你仅仅是想将一台服务器的login保留相同的密码，可以用以下KB中提供的SP搞定 http://support.microsoft.com/en-us/kb/246133

[happy664618843]

引用 11 楼 ap0405140 的回复:

鄙人有程序可破解,LZ可以私信找我.借你一用.

亲 我己经发私信给你了。若能破解价格可以详谈

[Tiger_Zhao]

直接贿赂一下DBA不更简单。100%有效啊。