zero-admin

zero-admin copied to clipboard

怎么运行这个程序呢？

22

forging2012

有没有哪位老哥大致跑过作者大大的这个项目，能简单说下业务结构和项目结构吗

20gu00

交流群不建一个似乎说不过去吧?毕竟作为第一个go-zero后台项目？？？？

2

交流群不建一个似乎说不过去吧?毕竟作为第一个go-zero后台项目？？？？

jsonMark

http://129.204.22.242/ 账号：admin 密码: 123456 Connect Timeout [D]Connect Timeout|dial tcp4 129.204.22.242:80: i/o timeout

goengineSystem

测试预览的网站无法登录

2

StoneHao

建议可以打开多个页面。

1

公司前端模板技术选型，zero-admin因为不能打开多个页面，直接被否了。这个功能很实际。

jsonMark

 用户列表，点击翻页跳转再返回首页之后出现图中情况

zsinx

[bug] sql 注入获取其他账号密码

1

# sql 注入获取其他账号密码 此处代码对应的路由是 `/api/sys/user/list` - 这段代码查的是带有账号密码字段的数据表，而且存在 sql 注入 - 数据库密码明文存储 那就可以使用布尔盲注挨个匹配出其他账号的密码明文 已知 demo 网站 admin 密码是 123456 此处做一个简单的注入判断 `sys_user.username like '%admin' AND sys_user.passsword like '124%'` 无匹配 ```http POST http://110.41.179.89/api/sys/user/list...

L1nyz-tel

[bug] sql 注入

1

# sql 注入 此处代码对应的路由是 `/api/sys/dict/list` ```http POST http://110.41.179.89/api/sys/dict/list HTTP/1.1 Host: 110.41.179.89 Content-Length: 77 Accept: application/json Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE3MTAzMDE0NDIsImlhdCI6MTcxMDIxNTA0MiwidXNlcklkIjoxLCJ1c2VyTmFtZSI6ImFkbWluIn0.2QzsHccYXfGKd-AvfWCAOWW6oyi9R3EB3IWfyXK2A-c User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.5195.102...

L1nyz-tel

请问下有定时任务的example吗？

1

有需求需要做定时任务

SheepYang1993