SQL注入攻击属于应用层攻击，主要是通过篡改Web应用的SQL查询语句，从而获取数据库中的敏感信息。