《表1 TDS协议版本与数据库类型之间的对应关系》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于网络监听的.NET网站数据库加密连接字符串破解方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

编号9～11报文是web服务器与数据库服务器通过三次握手机制建立TCP连接。编号13数据包是web服务器发出的一个查询请求报文，协议类型为TDS，从而证明涉案数据库类型为SQL Server或Sybase数据库。Sybase和SQL Server数据库均使用TDS协议，但是两种数据库使用的TDS协议版本不同，对应关系见表1。从表1可见，7.0以上的SQL Server数据库使用7.0以上版本TDS协议，Sybase数据库和SQL Server 6.5版本数据库使用4.2和5.0版TDS协议[4]。由于6.5版SQL Server数据库产生于1996年，目前已经基本退出市场，因此本文提出的判断方法是根据TDS协议版本来区分Sybase数据库和SQL Server数据库，7.0以上版本TDS协议对应SQL Server数据库，5.0以下版本TDS协议对应Sybase数据库。