|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Есть приложение (мое), вызывает ассембли (чужое), там берется Environment.UserName и что-то с ним делается. Можно ли как-то изменить это значение в приложении: Environment.UserName? ... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 14:54 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Ролг Хупин, это поврапанный вызов GetUserName из ADVAPI32... ... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 15:03 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Что-то типа impersonation, наверное, нужно. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 15:04 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Вот тут кажись примерчик есть: https://web.archive.org/web/20150613031724/http://michiel.vanotegem.nl/2006/07/windowsimpersonationcontext-made-easy/ ... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 15:09 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
buserРолг Хупин, это поврапанный вызов GetUserName из ADVAPI32... Здравствуйте, Капитан ... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 15:10 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
fkthat, ну... как бы это был ответ на вопрос. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 15:17 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Ролг ХупинЕсть приложение (мое), вызывает ассембли (чужое), там берется Environment.UserName и что-то с ним делается. Можно ли как-то изменить это значение в приложении: Environment.UserName? Как вариант, можно использовать имперсонализацию, за этим последует и смена все прав пользователя, это стоит учитывать. Либо использовать mock сборку Код: c# 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98. 99. 100. 101. 102. 103. 104. 105. 106. 107. 108. 109. 110. 111. 112. 113. 114. 115. 116. 117. 118. 119. 120. 121. 122. 123. 124. 125. 126. 127. 128. 129. 130. 131. 132. 133. 134. 135. 136. 137. 138. 139. 140. 141. 142. 143. 144. 145. 146. 147. 148. 149. 150. 151. 152. 153. 154. 155. 156. 157. 158. 159.
Результат выполнения: Код: sql 1. 2.
... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 15:24 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Я так понял, что это способ что-то выполнить от имени другого пользователя, если известен его логин и пароль? ... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 21:02 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Cat2, Ага и надо юзать using для возвр. Старых прав, в коде. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 21:04 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Cat2Я так понял, что это способ что-то выполнить от имени другого пользователя, если известен его логин и пароль?думаю это только в целях тестирования. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.04.2019, 21:55 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Petro123Cat2Я так понял, что это способ что-то выполнить от имени другого пользователя, если известен его логин и пароль?думаю это только в целях тестирования. исключительно! есть одна уитилта, в которой внутри стоит проверка, если юзернейм="administrator", то меньше всяких лишних движений ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 11:07 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Petro123Cat2Я так понял, что это способ что-то выполнить от имени другого пользователя, если известен его логин и пароль?думаю это только в целях тестирования. С какого такого? Для серверных приложений вполне себе обыденная задача - сделать что-то не от своего имени, а от имени клиента. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 11:42 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
fkthat, Ну я не знаю этих обыденных задач. В веб есть обезличенный анонимный коннект аппСервера к бд. Его зовут технологическим. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 11:52 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Petro123Ну я не знаю этих обыденных задач. Есть многое на свете, друг Горацио, что и не снилось нашим мудрецам (с) ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 12:01 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Petro123fkthat, Ну я не знаю этих обыденных задач. В веб есть обезличенный анонимный коннект аппСервера к бд. Его зовут технологическим. Чо? ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 12:06 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
fkthat, В десктопе каждый юверь ходит под своим коннектом. В веб проектах в базе админу виден ОДИН коннект. Так называемы обезличенный публичный пользователь. Спроси у админов. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 12:20 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Изопропил, )) ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 12:21 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Petro123fkthat, В десктопе каждый юверь ходит под своим коннектом. В веб проектах в базе админу виден ОДИН коннект. Так называемы обезличенный публичный пользователь. Спроси у админов. Сервер приложений работой с БД далеко не всегда ограничивается. Например, ему может быть нужно прочитать файлы с шары, к которой у его собственного аккаунта доступа нет. Я согласен, ситуация, когда нужна имперсонация не такая уж и частая, но она бывает. Неспроста ведь в IIS её из коробки даже встроили, через настройку в web.config. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 12:43 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Ролг Хупинесть одна уитилта, в которой внутри стоит проверка, если юзернейм="administrator", чё, так прямо гвоздями и прибито? ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 12:54 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
ИзопропилРолг Хупинесть одна уитилта, в которой внутри стоит проверка, если юзернейм="administrator", чё, так прямо гвоздями и прибито? Если это просто утилита, то может обычный "runas" поможет? Зачем сразу кидаться что-то свое писать? ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:06 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
ИзопропилРолг Хупинесть одна уитилта, в которой внутри стоит проверка, если юзернейм="administrator", чё, так прямо гвоздями и прибито? в точку! строка в коде (ну как , в коде... ;-) ) сидит и проверяется текущий юзер ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:26 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
fkthatИзопропилпропущено... чё, так прямо гвоздями и прибито? Если это просто утилита, то может обычный "runas" поможет? Зачем сразу кидаться что-то свое писать? Будем искренними - не утилита, ассембль ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:27 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
fkthatPetro123fkthat, Ну я не знаю этих обыденных задач. В веб есть обезличенный анонимный коннект аппСервера к бд. Его зовут технологическим. Чо? не, не "чо", а "технологическим" ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:29 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Ролг Хупин, а если UserName окажется "Администратор" -проверка не пройдёт? ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:31 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
fkthatк которой у его собственного аккаунта доступа нет.а юзверя Гость есть? Непонятно. fkthatсогласен, ситуация, когда нужна имперсонация не такая уж и частая, Ну вот видишь, консенсус) ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:37 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Petro123fkthatк которой у его собственного аккаунта доступа нет.а юзверя Гость есть? Непонятно. fkthatсогласен, ситуация, когда нужна имперсонация не такая уж и частая, Ну вот видишь, консенсус) Так имперсонация не юзера "гость" идет, а какого-то конкретного, у кого как раз доступ есть. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:49 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Petro123fkthatк которой у его собственного аккаунта доступа нет.а юзверя Гость есть? Непонятно. fkthatсогласен, ситуация, когда нужна имперсонация не такая уж и частая, Ну вот видишь, консенсус) Ты никуя не видишь разницу между "нечасто, но бывает" и "не бывает никогда"? ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:50 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Ролг ХупинБудем искренними - не утилита, ассембль Обращайтесь в профсоюз - требуйте нормальные библиотеки :-) Такая захардкоженная проверка внутри сборки, это уже вообще ни в какие ворота. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:54 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
fkthatи "не бывает никогда"?кто это сказал? Покажи. Не хочешь консенсус?))) ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 13:59 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
На сколько я помню, то в AD объект пользователя доступен для изменения его владельцу. То есть, я могу менять часть свойств своей учетной записи, без прав администратора. По этому привязываться к открытым полям типа имя или почтовый адрес учётной записи точно не стоит. То есть, злоумышленник может получить доступ к какой либо учётке в вашей ад (а среди 1000 юзеров всегда найдутся идиоты), поменять в ней свое имя на Администратор и получить доступ администратора в вашей программе. Или задать такое имя, которое ваша система не переварит или всегда будет возвращать нужный результат. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 14:09 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Petro123fkthatи "не бывает никогда"?кто это сказал? Покажи. Не хочешь консенсус?))) Главное, чтоб не коитус ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 14:15 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Roman Mejtes, Я топлю за то что сабж для тестирования) ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 14:25 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
ИзопропилРолг Хупин, а если UserName окажется "Администратор" -проверка не пройдёт? не, но это уже другая история, там сравнение строки с UserName Я так понимаю, что у девелоперов там не может быть русского слова ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 16:45 |
|
Можно ли изменить значение UserName?
|
|||
---|---|---|---|
#18+
Petro123Roman Mejtes, Я топлю за то что сабж для тестирования) Уже ведь написали зачем. Ты как всегда не читаешь перед тем как писать? :-) ... |
|||
:
Нравится:
Не нравится:
|
|||
29.04.2019, 16:57 |
|
|
start [/forum/topic.php?all=1&fid=20&tid=1398964]: |
0ms |
get settings: |
9ms |
get forum list: |
13ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
129ms |
get topic data: |
11ms |
get forum data: |
2ms |
get page messages: |
60ms |
get tp. blocked users: |
2ms |
others: | 11ms |
total: | 243ms |
0 / 0 |