1.通过BeanShell处理器
引用时确保:
通过jsr223处理器
先使用vars.put("name1","value")，再使用 name2 = vars.get("name1") ,name2与name1可以重名，当然，"value"也可以用已赋值的变量名替换，但此时不能加引号，而name1需要加引号。
不论时beanshell或时jsr223处理器，都可以通过props.put("name","value")和props.get("name")组合来使用。
mkdir
cp
mv
rm
touch
cat 适合小内容 1. -n 显示行号 2. tac 倒序显示
more 可以分页显示
less 可以向上翻页 1. pugeup 一页一页上翻 2. ⬆ 一行一行上翻 3. / 搜索 4. n 搜索之后接着往下找 next
head tail -f 动态显示 ln 软连接 快捷方式 lrwxrwxrwx 硬连接 拷贝+同步更新 不能跨分区 不能针对目录
chmod r-4 w-2 x-1 -R 递归修改
chown chgrp useradd groupadd umask -S
find 1. find [搜索范围][匹配条件] 2. find /etc -name xxx 通配符 3. find /etc -name abc??? 匹配单个字符 4. find /etc -iname abc??? 忽略大小写 5. find / -size +1024000 6. find / -user/-group xxx 7. -amin -cmin -mmin 8. -type f,d,l 9. -a 同时满足条件 and 10. -o 满足其一即可 or 11. find /etc -name xxx -exc/-ok 命令 {} ; -ok询问确认 12. find . -inum 12345 -exec rm {} ;
locate updatedb
which 查找命令文件路径/别名信息 whereis
grep 1. -i 忽略大小写 2. -v 屏蔽 grep -v ^# /xxx/xxx
man 1. 1 命令的帮助 2. 5 配置文件的帮助 man 5 passwd
whatis 查命令 apropos 查配置文件 --help toch --help 列出常见的选项 info 与man差不多 help 查看内置命令(whereis which找不到的命令)，shell命令
who w last lastlog -u xxx
netstat -tlun netstat -an
]]>SQL注入 + 如果直接将用户传入的数据作为参数使用字符串拼接的方式插入到SQL查询中，那么攻击者可以通过注入其他语句来执行攻击操作 + 攻击者输入“'or 1=1--” ```SQL
SELECT*FROM students WHERE password=''or 1=1--'；
SELECT*FROM students WHERE password=''；drop table students；--'；
SELECT * FROM Users WHERE Username='' AND Password=''
$username = 1' or '1' = '1
$password = 1' or '1' = '1
👇
SELECT * FROM Users WHERE Username='1' OR '1' = '1' AND Password='1' OR '1' = '1'
XSS攻击
等价类划分
边界值分析
决策表
状态转换测试
分类树方法
结对测试
ALL 大于最大的； <ALL大于最小的； >ANY 大于最小的 <ANY小于最大的