SQL 注入輔助工具開發實踐：從腳本到 C 語言掃描器

項目背景

為滿足實戰滲透測試需求，基於既有 Perl 腳本改進，增加 MySQL 基於報錯的盲注功能（類似 sqlmap、Havij 1.14 Pro 的高速盲注模式）。同時嘗試用 C 語言編寫 Web 漏洞檢測程序，驗證並提升系統級編程能力，實現可擴展的自動化掃描框架。

Perl 盲注工具增強版功能選單

Choose a number to be execute:
[0] sql (from [STDIN])
[1] version()
[2] database()
[3] user()
[4] dump table_schema v5.x
[5] dump table_name (table_schem=database() v5.x)
[6] dump column_name (table_name= [STDIN] v5.x)
[7] fuzz table_name v4.x
[8] fuzz column_name v4.x
[9] fuzz web path('read httpd.conf')
[a] load_file('/etc/passwd')
[b] load_file('c:\boot.ini')
[c] load_file('file path from [STDIN]')
[d] load_file('file path from [STDIN] error base')
[e] dump table_schema (v5.x error base)
[f] dump table_name (table_schem=database() v5.x error base)
[g] dump column_name (table_name= [STDIN] v5.x error base)
[x] sql (from [STDIN] error base)

核心優勢：報錯注入 可一次提取多位數據，較傳統布爾盲注（逐位猜解）速度提升數量級。

C 語言 Web 漏洞掃描器架構設計

核心流程

1. 爬蟲模塊：BFS/DFS 遍歷目標站點，提取所有 URL
2. 參數解析：解析 URL 查詢字串、表單字段、Cookie 等注入點
3. 檢測引擎：針對每個參數發送 Payload，分析響應差異判斷漏洞類型
4. 插件化擴展：模塊化設計支援 SQLi、XSS、文件包含、命令注入等檢測插件

關鍵技術難點

已實現功能

• 基礎爬蟲與 URL 參數提取
• 「弱智注入」檢測（單引號報錯、基本布爾盲注）
• 模塊化插件框架雛形

開發感悟與避坑指南

1. 不要重複造輪子（初期）：成熟庫（libcurl, libxml2, pcre, sqlite3）能節省 80% 基礎設施代碼
2. 狀態機設計 HTTP 解析器：RFC 7230 複雜度遠超預期，優先用成熟庫
3. 內存管理紀律：C 語言無 GC，嚴格遵循「誰分配誰釋放」，使用 Valgrind/ASan 持續檢測洩漏
4. 配置外部化：Payload 字典、線程數、超時、User-Agent 等全部配置文件化
5. 日誌分級：DEBUG/INFO/WARN/ERROR 分級輸出，支援文件輪轉，便於事後分析

安全與法律合規警示

重要：開發此類工具僅供授權滲透測試、甲方自查、CTF 比賽等合法場景使用。未經授權掃描、攻擊他人系統違反《網絡安全法》、《計算機信息網絡國際聯網管理暫行規定》等法規，將承擔法律責任。代碼不開源、不提供現成攻擊腳本，僅作技術原理探討。

後續規劃

• 完善 SQLi 插件：聯集注入、盲注優化、WAF 繞過語料庫
• 增加 XSS、SSRF、XXE、反序列化等檢測模塊
• 實現分佈式掃描協調器（Central Manager + Agents）
• 集成漏洞驗證平台（如 Vulfocus）實現閉環

總結

從 Perl 腳本增強到 C 語言掃描器原型，這一過程不僅是技術棧的遷移，更是對 Web 安全檢測全鏈路理解的深化。自己造輪子雖痛苦，卻能建立對協議、解析、併發、內存等系統級細節的掌控感，這正是安全工具開發者的核心競爭力所在。