2020 AIoT 100强
全世界各行各业联合起来,internet一定要实现!
老文章正文

利用c#实现对sql server的信息探测

2004-02-11 eNet&Ciweek

  1、原理简述  

  对于SQL Server2000来说,打开SQL Server客户端准备连接,当拉开服务器列表的时候,整个局域网所有的SQL Server服务器都被列出来了。这是为什么呢?

  原理如下:

  从我自己的机器(192.168.0.1)上从1434端口广播(192.168.0.255)了这个UDP包,然后,整个局域网中的SQL Server服务器都开始响应这个UDP数据包,所有这些都是明文传输的,我们可以很容易探测一个IP地址的1434端口,获得该IP地址上运行的SQL Server的相关信息。  

  这些信息包括:主机名称、实例名称、版本、管道名称以及使用的端口等。这个端口是微软自己使用,而且不象默认的1433端口那样可以改变,1434是不能改变的。  

  2、程序实现  

  下面是一个利用1434进行探测的c#程序,核心代码如下(很简单,呵呵) :

  using System;

  using System.Net.Sockets;

  using System.Net;

  using System.Text;

  using System.Threading;

  namespace ConsoleApplication3

  { 

  class Class1

  {

  //创建一个UDPCLIENT实例

  private static UdpClient m_Client;  

  //LISTEN用来获取返回的信息

  public static string Listen(string hostip)

  {

  string HostIP = hostip;

  IPAddress thisIP = IPAddress.Parse(HostIP);

  IPEndPoint host = new IPEndPoint(thisIP,1434);

  byte [] data = m_Client.Receive(ref host);

  Encoding ASCII = Encoding.ASCII;

  String strData = ASCII.GetString(data);

  return strData;  

  }

  //SEND

  public static void Send(string hostip)

  {

  string HostIP = hostip;

  byte [] buffer = {02};

  //02为要发送的数据,只有02、03、04有回应

  int ecode = m_Client.Send(buffer,1,HostIP,1434);

  //ecode用来返回是否成功发送

  if(ecode <= 0)

  {

  Console.WriteLine("发送时出错:" + ecode);  

  }  

  }

  //对返回的信息的简单的处理

  public static void OutputInfo(string strdata)

  {

  string str = strdata;

  //str.le

  char [] that = {‘;‘,‘;‘};

  string [] strofthis =str.Split(that);

  //int i= 0 ;

  for(int i=0;i

  {

  Console.Write(strofthis[i]);

  Console.Write(‘\n‘);

  }

  

  }

  //输入IP

  public static string InputHostIP()

  {

  Console.Write("enter the ip you want to scan:\n\n");

  string hostip =Console.ReadLine();

  Console.Write(‘\n‘);

  return hostip;

  }

  //EXIT

  public static void Exit()

  {

  Console.WriteLine("if you want to exit ,just input 1\n");

  int a = Console.Read();

  if(a!= 1)

  {

  Console.WriteLine("if you want to exit ,just input 1\n");

  Console.Read();

  }

  else

  {

  }

  }

  [STAThread]

  

  static void Main(string[] args)

  {

  string HostIP;

  HostIP = InputHostIP();

  Console.WriteLine("Begin to send udp to the host");

  m_Client = new UdpClient();

  Send(HostIP);

  string strData=Listen(HostIP);

  OutputInfo(strData);

  Exit();

  }

  }

  }

  3一个典型的返回的信息  

  ServerName;AWEN;

  InstanceName;AWEN;

  IsClustered;No;

  Version;8.00.194;

  tcp;1044; (TCP的端口,可见就算改了端口也是很容易找到的)

  np;\\AWEN\pipe\MSSQL$XHT310\sql\query;

相关频道: eNews 老文章

您对本文或本站有任何意见,请在下方提交,谢谢!

投稿信箱:tougao@enet16.com
广告