本文介绍了三个安全绕过案例：文件上传绕过、存储xss绕过和权限校验绕过。文章提醒读者在对Java语言项目做渗透测试时，可以尝试在.do或者.action或者.jsp后面添加;.js或者;.css这种路径。
完成下面两步后，将自动完成登录并继续当前操作。
