在webapps/ROOT/WEB-INF文件夹中新建一个lib文件夹，把下载的commons-collections/3.2.1文件复制到lib文件夹里。命令：./bin/catalina.sh run（linux和mac）这里使用jdk1.8启动的tomcat，所以java版本选择52。这里把webshell写入到tomcat中的ROOT目录下。ROOT文件夹下会生成 .xxxxx.sessi

其中http://192.168.27.132:4444/#Shell 是存放反弹shell的class文件的http服务。打包成功后在target文件中生成marshalsec-0.0.3-SNAPSHOT-all.jar工具。这里命令是固定的，需要把反弹shell的脚本进行base64加密。下载好环境后就可以使用了，如果中途报错可以重启docker服务。首先下载vulhub环境，进入fastj