1、漏洞题都在docker中，需要在修改到docker里面然后重启容器。2、java给的war包需要反编译修改代码后再次编译。3、一些题目需要提前准备waf的写法。