网络攻击会对一家组织的系统造成巨大的破坏，而且近些年来越来越频繁。SQL注入攻击是一种破坏性特别大的攻击。这种形式的攻击指，通过使用结构化查询语言（SQL），利用网站或应用程序代码的漏洞。SQL注入攻击被认为是最严重的网络威胁之一，因为它让攻击者可以访问存储在数据库中的敏感数据、篡改或删除数据，甚至创建新的用户帐户。借助这种手段，攻击者就可以控制整个系统。

与其他网络攻击非常相似，恶意分子在整个攻击生命周期的不同阶段执行SQL注入攻击。只有剖析这种攻击的每个阶段，并了解其工作原理，组织才能够更好地保护自己，同时改善整体网络安全状况。

了解SQL注入攻击的网络杀伤链

SQL注入攻击的网络杀伤链由七个阶段组成。下面将详细阐述每一个阶段。

1. 侦察

在侦察阶段，攻击者确定有关攻击目标的信息，比如对方的弱点和漏洞。这通过从各种来源收集数据来完成，包括社交媒体帐户、公共记录和搜索引擎结果。攻击者还可能使用端口扫描器等黑客工具来识别系统上敞开的端口。特别是在SQL注入攻击期间，攻击者使用众多技术来访问目标。

了解攻击目标的弱点可以帮助攻击者集中精力，花更小的力气更快速地发动有效的攻击。攻击者了解系统或网站上存储的数据类型后，就能确定使用哪种类型的恶意代码植入到系统上。这个阶段还让攻击者可以先尝试不同的方法来攻击小目标，然后尝试攻击更大的目标。

2. 武器化

武器化阶段发生在攻击者识别并利用系统中的漏洞之后。这类漏洞可能包括代码缺陷、错误配置，或者甚至因不安全的编程实践而留下的后门。在这个阶段，攻击者将设计恶意攻击载荷，旨在访问敏感信息或破坏操作。这些攻击载荷可能以多种形式出现，包括恶意软件、脚本或注入到脆弱系统中的其他恶意代码。

SQL攻击者设计明确为目标环境定制的恶意载荷。这些载荷旨在绕过组织的安全措施、访问敏感信息或破坏操作。攻击者可能会使用Metasploit之类的自动化工具，快速轻松地生成恶意载荷。此外，攻击者可能使用自动化工具和数据提取方法（比如SQLmap或XSS攻击），将这些载荷注入到目标系统中。

3. 投放

投放阶段是指向目标系统发送恶意代码或脚本，以获得未经授权的访问权。攻击者可能使用网络钓鱼电子邮件或受攻击的网站作为途径，比如含有恶意代码的JavaScript文件或HTML文档。这些载荷所含的指令可以利用目标系统上易受攻击的Web应用程序存在的漏洞，并访问特权信息。

攻击者还可能使用跨站脚本（XSS）技术，通过客户端脚本（比如JavaScript或HTML文档）将恶意代码注入到Web应用程序中。这使得攻击者可以通过在网站或应用程序的服务器端执行未经授权的命令来窃取敏感数据，比如登录凭据。在投放阶段，攻击者可以在服务器端应用程序接受用户输入内容之前对输入内容做手脚，从而篡改现有的应用程序功能。

4. 利用

一旦攻击者获得了公司系统的访问权限，就会开始利用其资源。攻击者可以控制整个数据库，甚至控制整个网络，具体取决于他们获得的信息类型。比如说，如果他们获得了网络上具有全面特权的管理凭据，就可以删除文件、篡改设置和配置，甚至删除整个数据库。

如果恶意分子可以利用现有系统或数据库上被盗的凭据来创建拥有全面权限的新用户帐户，SQL注入攻击构成的威胁会进一步加大。借助不受限制的访问权，他们可以创建拥有特权访问权限的新用户帐户，或篡改拥有更高权限的现有用户帐户。这种类型的活动会使攻击者可以全面控制组织的IT基础设施和敏感数据，等到有人注意时为时已晚。

5. 安装

安装阶段发生在攻击者将恶意载荷成功地投放到攻击目标之后。在这个阶段，攻击者通常会在易受攻击的系统上安装后门，以保持访问权限，并在未经授权的情况下执行另外的命令。攻击者可以通过利用已知的漏洞或使用泄露的凭据安装后门。威胁分子可以使用这些后门来访问敏感信息，比如密码、信用卡号码或其他机密数据。

一旦攻击者安装了后门，他们通常会在未经授权的情况下远程连接并执行恶意命令。这可能会安装另外的恶意软件、窃取数据、篡改现有配置或控制整个系统。此外，如果攻击者能够访问系统的根目录，就可以安装他们选择的任何软件，并绕过大多数安全措施。

6. 指挥和控制

指挥和控制阶段发生在攻击者获得了易受攻击系统的访问权限，但尚未启动恶意载荷之后。在这个阶段，攻击者将建立持久性的远程访问和机制，对受攻击系统保持控制，即使系统被重新启动或与互联网的连接暂时中断也难逃魔掌。此时，攻击者还可能收集更多的信息，或部署另外的恶意文件，以帮助自己达成目的。

7. 目标行动

目标行动阶段是SQL注入攻击的最后一个阶段。在这个阶段，攻击者通常会启动恶意载荷，并采取他们想要采取的任何行动。这可能包括访问敏感数据、篡改现有配置或执行恶意命令，以进一步访问网络中的其他系统。攻击者可能利用受攻击系统作为跳板，进而对其他网络或系统执行分布式拒绝服务（DDoS）攻击，或者使用该系统来存储被盗数据或托管恶意代码。

在这个阶段，攻击者可能会通过删除表明他们参与的任何证据来企图掩盖踪迹。在攻击得逞后，他们通常会断开与远程接入点的连接，删除其活动留下的所有痕迹。

对付SQL注入时，知识就是力量

SQL注入攻击是任何一家组织面临的严重威胁。它们可能导致机密数据被盗、组织的IT基础设施受到破坏，甚至导致收入损失。然而，如果了解SQL注入攻击的不同阶段，组织就可以采取措施来减小这些风险。此外，实施强大的安全措施（比如限制对特权帐户的访问和定期扫描易受攻击的系统），有助于确保挫败任何企图实施SQL注入攻击的活动，以免造成重大破坏。