Задача. Вы программист и умеете программировать на C# веб приложения, у вас есть RDP доступ любому серверу, включая сервер приложений и у вас стоит задача подключится к базе данных. Как найти имя сервера базы данных, имя пользователя и пароль для подключения?
Я не знаю, может быть это слишком сложная задача, и для ее решения нужно подключать специально обученных людей, но сегодня получил такой вопрос от программистов из Портлэнда.
Понравилось? Кликни Лайк, чтобы я знал, какой контент более интересен читателям. Заметку пока еще никто не лайкал и ты можешь быть первым
А зачем искать? Может просто у администратора сети спросить? Нет?
Видимо у этих программистов такая же позиция - проще спросить меня, чем самим заглянуть на сервер и посмотреть web.config файл. И пока есть такие программисты, у меня похоже будет работа.
Строку подключения посмотреть?)))
Строки подключения в конфиге могут быть зашифрованными. Может из-за этого позвонили?
Не, ну это жесть.)
А если эти данные все же не там и зашифрованы?
Не зашифрованы.
* Не, насчет не там, кстати да. nopСommerce яркий пример (в отдельном файле).
Не думаю, что программисты из Портлэнда такие "тупые". Они просто не ожидали, что в этом файле так легко можно просматривать эти данные. По умолчанию конечно они там прописываются, но все же в открытом виде хранить пароли - не самая лучшая идея.
Хотите найти еще что-то интересное почитать? Можно попробовать отфильтровать заметки на блоге по категориям.
Программист, автор нескольких книг серии глазами хакера и просто блогер. Интересуюсь безопасностью, хотя хакером себя не считаю
Copyright © 2024 Михаил Флёнов. Тираж 1 штука. Отпечатано на ноутбуке. А за права отвечаю, или постараюсь.
А здесь еще и копирайт поставлю: Professional Web Development.
