Alem do dumping

Aprofunde-se no MSSQL: indo além da SQL Injection e explorando vulnerabilidade

Você encontra um SQL Injection em um ambiente MSSQL.

O usuário da aplicação tem privilégios básicos, xp_cmdshell retorna erro, e a tentação é concluir: “é só um caso de dumping de dados”.