该数据库命令复杂，不同版本的sql语句也不尽相同，适合用工具注入，工具也可以设置代理来抓包
Mssql注入三种权限渗透
Sa：文件管理 命令执行 注册表管理 数据库管理
Db：文件管理（不确定） 数据库管理
Public：数据库
