想必大家都知道MSSQL中SA权限是什么，可以说是至高无上。今天我就它的危害再谈点儿，我所讲的是配合NBSI上传功能得到WebShell。在讲之前先说几个条件，否则得到Shell是有难度的。

　　1.存在SQL注入，并且数据库类型是MSSQL。

　　2.连接数据库的权限必须是SA。