在数据库层面防住 SQL 注入

本文详解二阶 SQL 注入的检测与利用：在 Excel 报表导出功能中植入载荷，借助 xp_dirtree 存储过程的 UNC 路径注入触发后端 DNS 请求，带外（OOB）泄露数据库用户、表名与服务账户信息。

NetSPI 开源其 SQL 注入 Wiki：从注入检测到各类 DBMS 的攻击查询一站式覆盖，兼顾教学与速查，包含数据提取、查询混淆与内网横向等进阶内容，代码托管在 GitHub 欢迎共建。

当存储过程通过 WITH EXECUTE AS 子句或证书签名以高权限运行时，其中动态 SQL 存在的注入点可被用于提权至 sysadmin。文章覆盖漏洞存储过程的创建、发现、利用与修复，并附实验搭建指南。

针对“写出可被 SQL 注入利用的代码程序员就该被解雇”的评论，作者认为追责不应只盯着开发者：架构师设计了漏洞百出的系统、DBA 未坚持参数化查询、QA 缺位、决策者不愿为真正的渗透测试买单，同样难辞其咎。

NetSPI 剖析 MS SQL Server 的常见受信入口：应用账号常被授予 sysadmin 甚至直接使用 SA，本地管理员组在 2008 之前默认继承 sysadmin，DBA 与服务账号权限也普遍过大；攻击者可借这些受信账号执行任意查询，建议落实最小权限与审计。

数据库安全实践：按服务与环境最小化权限、密钥集中托管并轮换、传输与静态加密且单独管控密钥访问；审计日志须保留足够身份与查询上下文，并覆盖备份恢复通道与分析类访问路径。