Nuclei DSL 夺舍记：虚拟机沙箱降维兼容 Nuclei DSL

背景

Nuclei 是一个被广泛使用的漏洞模版程序，它可以发起一系列的请求，并从请求中获取请求的结果是否符合某些条件，也可以从这些请求中提取用户期望的数据。为了增强 Nuclei 的表现力，它在一些版本中新增了 DSL 机制，DSL 本身是一个非常优秀的工程实践，可以极大增强文本内容的计算能力和逻辑表现力；准确地说 Nuclei DSL 并不是图灵完备的 DSL，它仅仅是使用了表达式的计算和逻辑运算特性来达成它的运算目的。在这种情况下，Nuclei 通过 DSL 来实现逻辑表达其实还是相对非常直观的。

作为技术同学，我们对这种简单的代码其实非常容易理解，因为它的语法（github.com/Knetic/govaluate）习惯本质上和一些主流编程语言的表达式计算部分非常相似。

一些编写 POC 检测框架的同学也会去学习或使用它类似的库实现 DSL 的功能。

有趣的需求 

Nuclei 开源了大量的模版，这些模版我们先抛开质量保证不谈（🐶），其表达简单，轻便快速可快速修改，短时间内积累了大量的忠实拥趸。在人力有限的情况下，直接“拿来”确实可以节省很多时间和精力。但是想要“缝合”其实并不是一个简单的事情。

首先“缝合”本身的在自己运营资源不足的情况下，是无法让运营效果超过一个成熟社区的；不断的 patch 其实远不如直接“加入”；基于这种原因，最直接的“缝合”也并不会让技术变得服务于人，徒增 “X years ago” 的 github dead r