本目录下存放了演示web应用安全技术的例程序，具体用法如下： 1.attack目录是演示JSP安全性漏洞及对策的web应用程序，可以直接部署到应用服务器并运行。 2.security目录下存放演示保护web资源的例程序，tomcat子目录下存放可以在tomcat下运行的web应用程序（security目录）及在 tomcat下配置安全域的配置文件样例（配置文件目录）， weblogic子目录存放可以在weblogic下运行的web应用程序。