对要害文件Instll.lock进行剖析（假如存在这个文件则不能重复装置，跳转到主页） classFactoryLocation - 供给 classes 数据的地址可以是 file/ftp/http 等协议

将DVWA Security设置为medium，在Command Execution中点击“View Source”检查网页源码。