Так это ActiveX компонент делает, причем его надо проинсталлировать. Делается это вопреки политикам безопасности и только в ИЕ. Если данный код вставишь в jsp-шку (которая, кстати, может и вовсе не отличаться от html-странички), то будет тоже работать. Но это неправильно и поверь, мало кто при просмотре твоей страницы будет согласен установить такую штуку ...

<OBJECT WIDTH=500 HEIGHT=200 ID="UploadCtl" CLASSID="CLSID:E87F6C8E-16C0-11D3-BEF7-009027438003" CODEBASE=" XUpload.ocx #VERSION=3,0,0,6">
<PARAM NAME="Server" VALUE="support.persits.com">
<PARAM NAME="Script" VALUE="/xupload/demo1_upload.asp">
<PARAM NAME="MaxFileCount" VALUE="30">
<PARAM NAME="MaxFileSize" VALUE="5242880">
<PARAM NAME="MaxTotalSize" VALUE="5242880">
<PARAM NAME="ViewServerReply" VALUE="False">
<PARAM NAME="Redirect" VALUE="True">
<PARAM NAME="RedirectURL" VALUE="http://support.persits.com/xupload/showreply.asp">
</OBJECT>