NetSPI SQL 注入 Wiki 开源

SQL 注入最有效的防线在数据库层：强制所有数据访问经由参数化的存储过程，并将用户权限限制在 CONNECT 与 EXECUTE，让任意 SQL 语句直接失败。

开源不等于安全：某企业使用的开源框架自 2012 年后未再更新，代码审计发现逾万条问题中近 80% 出自该框架，含 SQL 注入与存储型 XSS。建议对第三方代码做安全评估，及时修补或替换被弃维护的框架。

配置不当的 SQL Server 链接服务器（Linked Servers）可被攻击者用来在数据库链接网络中穿行、越权读取数据乃至部署 shell。文章介绍通过 sysservers 表、sp_linkedservers 与 SSMS 枚举链接，以及评估链接可达性与权限时的关键设置。

Scott Sutherland 分享了在 SQL Server 中快速定位敏感数据的脚本：TSQL 脚本 FindDataByKeyword.sql 无需 SYSADMIN 权限，按关键字搜索各数据库中匹配的列并抽样数据；另提供 Metasploit 辅助模块 mssql_findandsampledata.rb 作为封装，适合 PCI 渗透测试取证。

SQL Server Express 默认将连接权限授予 BUILTIN\Users 组，而 NT AUTHORITY\Authenticated Users 又包含全部域用户和计算机账户，导致域内任何用户都能连接开启了 TCP 监听的默认实例，进而可能接触敏感数据并横向扩展。作者给出攻击演示与修复建议。

NetSPI 演示如何滥用 SQL Server 自带的 OSQL 命令行工具：通过 UDP 广播枚举网络中的 SQL Server 实例，并借助「可信连接」（-E）在无需口令的情况下连库，进而执行任意 TSQL 查询获取敏感信息，是内网横向的经典路径。