该数据库命令复杂,不同版本的sql语句也不尽相同,适合用工具注入,工具也可以设置代理来抓包
Mssql注入三种权限渗透
Sa:文件管理 命令执行 注册表管理 数据库管理
Db:文件管理(不确定) 数据库管理
Public:数据库