凌晨三点，漏洞攻击者把SQL注入载荷塞进登录框，攻击根据数据库里躺着几十万条用户记录。破解他根本没碰操作系统，置分也没碰防火墙——他攻击的漏洞是应用层，是攻击根据代码逻辑本身。这就是破解漏洞攻击最粗暴的分野：你打的是“门锁”还是“墙”？

按破解位置来分，第一类是置分**系统层攻击**。这层攻击直接跟操作系统内核、漏洞驱动程序、攻击根据硬件固件较劲。破解永恒之蓝就是置分典型，它利用的漏洞是Windows SMB服务的内存漏洞，攻击代码直接在内核态执行。攻击根据打这层需要极深的破解底层知识，攻击者得像解剖医生一样熟悉内存布局、堆栈结构。成功之后拿到的是system权限，整个机器就是你的提款机。但这活儿门槛高，一个内核漏洞从发现到写出稳定利用，往往要熬掉好几根头发。

第二类**网络层攻击**，瞄准的是协议和通信过程。你不需要知道目标机器跑什么系统，只要它开放了某个端口。典型的像针对TCP/IP协议栈的泪滴攻击，或者更现代的——针对TLS实现的降级攻击。这类攻击最狠的地方在于，它不碰软件逻辑，纯粹利用协议设计时的“信任假设”。比如有些老旧路由器，你发一个畸形IGMP报文就能让它重启。打这层有点像魔术师骗过保安——你不需要撬开保险柜，只需要让运钞车走错路。

第三类最阴，**应用层攻击**。SQL注入、XSS、文件上传漏洞全在这。攻击者不碰系统，不碰网络，只跟你的业务代码较劲。2017年Equifax泄露1.4亿条数据，根因就是Apache Struts的一个OGNL表达式注入——攻击者把恶意参数塞进HTTP请求头，服务器就把数据库内容吐出来了。这层攻击最泛滥，因为开发人员写业务逻辑时脑子里全是“功能实现”，没人天天想着“如果用户传个数组进来会怎样”。

还有一类容易被忽略——**供应链攻击**。它不直接打目标系统，而是污染目标依赖的第三方组件。SolarWinds事件就是活例子：攻击者黑进软件构建系统，在合法更新包里植入后门，然后等着全球几千家企业自己把恶意代码装进内网。这层攻击的精髓在于“你不需要攻破银行金库，只需要给运钞车司机下药”。

有意思的是，真实攻击很少只打一个位置。多数攻击链是组合拳：先用钓鱼邮件拿到一个低权限shell（应用层），然后提权漏洞打到内核（系统层），最后用内网协议弱点横向移动（网络层）。所以你看，分类只是为了理解方便，真正的攻击者根本不关心分类学——他们只关心哪道墙最薄。

最后说点个人观察：近两年系统层漏洞利用的门槛在降低，因为云厂商把硬件虚拟化做得太复杂，攻击面反而增大了。而应用层攻击因为AI辅助写代码，漏洞数量在爆炸式增长。如果你是个防御者，盯紧应用层输入校验比天天打补丁更实在——毕竟，门锁换得再勤，也架不住别人直接拆门。