SAP R/3 форум ABAP консультантов
Russian ABAP Developer's Club

Home - FAQ - Search - Memberlist - Usergroups - Profile - Log in to check your private messages - Register - Log in - English
Blogs - Weblogs News

Немного о хакерстве


Goto page 1, 2  Next
 
Post new topic   Reply to topic    Russian ABAP Developer's Club Forum Index -> ABAP
View previous topic :: View next topic  
Author Message
cbw07
Старший специалист
Старший специалист



Joined: 30 Nov 2007
Posts: 127
PostPosted: Mon Apr 21, 2008 10:55 am    Post subject: Немного о хакерстве Reply with quote
Я в общем-то не хакер по своей сути, но тем не менее вот такой вопрос меня заинтересовал. Если некоторые таблицы в БД для меня как пользователя закрыты от просмотра админом, но посмотреть их все ж хочется (скажем, чтобы просто помотреть, а не менять в них что-то), то возможно ли через какие-то возможности ABAP обойти эту преграду?
Прошу не пинать ногами за бестактный вопрос Laughing
Back to top
View user's profile Send private message
XXX_:)
Аналитик
Аналитик


Age: 41
Joined: 01 Feb 2008
Posts: 387
Location: Воронеж
PostPosted: Mon Apr 21, 2008 4:23 pm    Post subject: Reply with quote
С помощью АВАРа можно просмотреть любые таблицы, но у Вас конечно должны быть права разработчика.
_________________
Hормальные люди делают вещи намного более безумные чем всё, что делают сумасшедшие (c) С.Лем
Back to top
View user's profile Send private message Blog
Удав
Гуру
Гуру


Age: 48
Joined: 25 Jan 2008
Posts: 580
Location: Москва
PostPosted: Mon Apr 21, 2008 5:27 pm    Post subject: Re: Немного о хакерстве Reply with quote
cbw07 wrote:
Если некоторые таблицы в БД для меня как пользователя закрыты от просмотра админом, но посмотреть их все ж хочется

Ага, зарплату по штатному расписанию посмотреть Twisted Evil
_________________
С уважением,
Удав.
Back to top
View user's profile Send private message
Удав
Гуру
Гуру


Age: 48
Joined: 25 Jan 2008
Posts: 580
Location: Москва
PostPosted: Mon Apr 21, 2008 5:30 pm    Post subject: Reply with quote
XXX_:) wrote:
С помощью АВАРа можно просмотреть любые таблицы, но у Вас конечно должны быть права разработчика.

И еще:
1.Права на перенос запроса в продуктивную систему
2.Права в продуктивной системе на запуск своей программы.
Wink
_________________
С уважением,
Удав.
Back to top
View user's profile Send private message
cbw07
Старший специалист
Старший специалист



Joined: 30 Nov 2007
Posts: 127
PostPosted: Mon Apr 21, 2008 5:47 pm    Post subject: Re: Немного о хакерстве Reply with quote
Удав wrote:
cbw07 wrote:
Если некоторые таблицы в БД для меня как пользователя закрыты от просмотра админом, но посмотреть их все ж хочется

Ага, зарплату по штатному расписанию посмотреть Twisted Evil


А кстати в какой таблице смотреть? Laughing
Back to top
View user's profile Send private message
Armann
Модератор
Модератор



Joined: 01 Jan 2008
Posts: 422
Location: Moscow
PostPosted: Tue Apr 22, 2008 9:23 am    Post subject: Re: Немного о хакерстве Reply with quote
cbw07 wrote:
Удав wrote:
cbw07 wrote:
Если некоторые таблицы в БД для меня как пользователя закрыты от просмотра админом, но посмотреть их все ж хочется

Ага, зарплату по штатному расписанию посмотреть Twisted Evil


А кстати в какой таблице смотреть? Laughing

да, кстати, мне тоже интересна Wink
Back to top
View user's profile Send private message Blog
mike1
Модератор
Модератор



Joined: 22 Nov 2007
Posts: 82
PostPosted: Tue Apr 22, 2008 10:32 am    Post subject: Re: Немного о хакерстве Reply with quote
Armann wrote:
cbw07 wrote:
Удав wrote:
cbw07 wrote:
Если некоторые таблицы в БД для меня как пользователя закрыты от просмотра админом, но посмотреть их все ж хочется

Ага, зарплату по штатному расписанию посмотреть Twisted Evil


А кстати в какой таблице смотреть? Laughing

да, кстати, мне тоже интересна Wink
Узнаешь, что сильно меньше консультантов получаешь - сильно огорчишься. Very Happy
А по теме: http://www.sapnet.ru/viewtopic.php?t=869
Back to top
View user's profile Send private message
Удав
Гуру
Гуру


Age: 48
Joined: 25 Jan 2008
Posts: 580
Location: Москва
PostPosted: Wed Apr 23, 2008 10:59 am    Post subject: Reply with quote
Спрашивали - отвечаем:
T710 - тарифы
HRP1005 - привязка тарифа к штатной должности.
HRP1001 - связь штатной должности с сотрудником

Wink
_________________
С уважением,
Удав.
Back to top
View user's profile Send private message
Armann
Модератор
Модератор



Joined: 01 Jan 2008
Posts: 422
Location: Moscow
PostPosted: Wed Apr 23, 2008 1:15 pm    Post subject: Reply with quote
(потирая ручки) заамечательна
еще бы в нашу систему HR доступ поиметь... 'Будем искать' Smile
Back to top
View user's profile Send private message Blog
cbw07
Старший специалист
Старший специалист



Joined: 30 Nov 2007
Posts: 127
PostPosted: Wed Apr 23, 2008 2:56 pm    Post subject: Reply with quote
может сделаем программку для этого дела, чтоб по имени показывала з/п? Smile
Back to top
View user's profile Send private message
Armann
Модератор
Модератор



Joined: 01 Jan 2008
Posts: 422
Location: Moscow
PostPosted: Wed Apr 23, 2008 3:17 pm    Post subject: Reply with quote
cbw07 wrote:
может сделаем программку для этого дела, чтоб по имени показывала з/п? Smile

гораздо полезнее будет если она не просто покажет, а еще и поправит в нужную сторону Wink
Back to top
View user's profile Send private message Blog
cbw07
Старший специалист
Старший специалист



Joined: 30 Nov 2007
Posts: 127
PostPosted: Wed Apr 23, 2008 3:31 pm    Post subject: Reply with quote
Это уже второй этап Smile
Хоть бы показывала
Back to top
View user's profile Send private message
XXX_:)
Аналитик
Аналитик


Age: 41
Joined: 01 Feb 2008
Posts: 387
Location: Воронеж
PostPosted: Fri Apr 25, 2008 1:50 pm    Post subject: Reply with quote
Quote:
Ага, зарплату по штатному расписанию посмотреть
Честно говоря не самый большой специелист из меня по HR, но после праздников обязательно займусь, хотя не вижу ни одной сложности достать данные
Quote:
1.Права на перенос запроса в продуктивную систему
2.Права в продуктивной системе на запуск своей программы.

1) Честно и легально такую прогу конечно не перенесешь Smile
2) Права на запуск ТАКОЙ программы легально не получить.
но так как тема называется "Немного о хакерстве", то нелегально все можно сделать, просто когда все заметят, кого то уволят, и боюсь выгода от такой программы не покроет "подмоченной" репутации.
_________________
Hормальные люди делают вещи намного более безумные чем всё, что делают сумасшедшие (c) С.Лем
Back to top
View user's profile Send private message Blog
John Doe
Модератор
Модератор


Age: 46
Joined: 05 Nov 2007
Posts: 725
Location: КраснАдар
PostPosted: Fri Apr 25, 2008 4:26 pm    Post subject: Reply with quote
XXX_:) wrote:
просто когда все заметят, кого то уволят
Я боюсь - кого то посадят, а не уволят. УК РФ никто не отменял, а подобная процедура попахивает мошеничеством. Sad
Back to top
View user's profile Send private message Blog
Roman Dubov
Участник
Участник



Joined: 06 May 2008
Posts: 1
Location: Philadelphia, USA
PostPosted: Tue May 06, 2008 7:18 pm    Post subject: Reply with quote
А разве нельзя сделать "/h" и пройти через authorization perform, после чего сбросить sy-subrc на ноль?

Я таким образом смотрю на Т006.
Back to top
View user's profile Send private message AIM Address
Display posts from previous:   
Post new topic   Reply to topic    Russian ABAP Developer's Club Forum Index -> ABAP All times are GMT + 4 Hours
Goto page 1, 2  Next
Page 1 of 2

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum


All product names are trademarks of their respective companies. SAPNET.RU websites are in no way affiliated with SAP AG.
SAP, SAP R/3, R/3 software, mySAP, ABAP, BAPI, xApps, SAP NetWeaver and any other are registered trademarks of SAP AG.
Every effort is made to ensure content integrity. Use information on this site at your own risk.