• Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

  • CTF с учебными материалами Codeby Games

    Обучение кибербезопасности в игровой форме. Более 200 заданий по Active Directory, OSINT, PWN, Веб, Стеганографии, Реверс-инжинирингу, Форензике и Криптографии. Школа CTF с бесплатными курсами по всем категориям.

Определить, Что Делает Роль В Acl

  • Автор темы anna
  • Дата начала
A

anna

Добрый день, коллеги.
Есть некая база, дизайн которой синопсисом не собирается, слишком большой. И есть название роли, не говорящее ни о чем. Нужно определить, зачем она и что делает, по возможности точно.
Нужно определить, в каких формулах скрытия, кнопках итп есть что-то, относящееся к этой роли. Может быть задействовано везде - в агентах, xpages, библиотеках на ls, на java, на кнопках, в формулах отбора в пресдтавлениях.... Догадываюсь, что одним из путей может быть выгрузка базы в dxl и потом искать уже по содержанию. А что делаете Вы?
 

savl

Lotus Team
28.10.2011
2 597
310
BIT
159
Пишем документацию, чтобы не копать.
Что можно:
DXL
синопсис по частям, в отдельную базу, а не на экран
маловероятно: найти разработчика
В designer есть еще Search, можно через него.
 
K

Kee_Keekkenen

а что поиск в дизайнере не работает (или альтернативный sourcesniffer) ?
 
A

anna

а что поиск в дизайнере не работает (или альтернативный sourcesniffer) ?
Да, поиск очень порадовал. Ну, может есть еще что-то альтернативное?
Иногда с поиском не очень получается - если название роли совпадает с каким-то словом, которое часто встречается. И еще ну вот он показывает форму и некие элементы, у которых роль участвует в hide-when формулах. А где этот элемент искать, на какой кнопке, если их десятки и некоторые еще и одинаково названы, неясно.
 
H

hosm

Сколько денег вы согласны заплатить за поиск по базе? Или делайте сами и не несите чушь или пусть сделают другие :D
 

savl

Lotus Team
28.10.2011
2 597
310
BIT
159
NewLotusUser
если название роли совпадает с каким-то словом
В поиске надо название роли указывать как [Admin], тогда будет меньше появлений.
Плюс настройки посика на полное совпадение, а не на частичное.
Все решаемо.
И да, найдете все - сразу запишите, чтобы потом не искать.
 
S

Shandrik

Иногда с поиском не очень получается - если название роли совпадает с каким-то словом, которое часто встречается.
У нас в одном немаленьком приложении поле в документе назвали "End". Я всё проклял, пока искал, где оно меняется. :D
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 933
609
BIT
177
в дизигнере есть поиск по регэкспам
еще я заморачивался на выгрузку дизайна и поиском внешними ср-вами, но там была задача "выровнять" либы по ф-циям в разных БД
 
S

Shandrik

Ух ты! Расскажите подробней, пожалуйста!
 

Domino-Designer

Людям надо поморгать!
Lotus Team
06.12.2011
616
223
BIT
9
Я наверно слишком злой.
Переименуйте эту роль во что нить типа 1Роль. Вам пользователи быра расскажут, что она означает.
 
T

ty3uk

аха, хороший способ, называется "серпом по якам"... Хоть для серверов данную роль оставте, чтоб совсем всё не отвалилось...
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!