out对象：获取缓冲区相关信息
web安全，WEB-INF目录下的文件，要通过映射访问