漏洞介绍Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。漏洞环境通过vulhub进行搭建，找到我们要复现的漏洞的文件夹docker-compose up -d 如图就搭建好了漏洞复现方法一：1.直接发送如下数据包（注意其中反弹shell的语句，需要进行编码，

创表并指定表名// History 结构体定义type History struct {Idint`json:"id" gorm:"primaryKey" gorm:"tableName:history"`TaskIdint`json:"taskId"`Typestring `json:"type"`CreateTime int`json:"createTime"`Statusstring `js

bblot压缩blot删除数据后数据库大小。