这个工具看着挺牛逼的，因为他加强了SQLMAP对于MSSQL注入的相关操作。原有的--os-shell 依赖于xp_cmdshell，但现在用这个可以直接clr，非常牛逼
例如第一个字符是r114，那么：select * from student s where id=1 and 1=~113+ascii(substring(current_user,1,1))而：select * from student s where id=1 and 1=~114+ascii(substring(current_user,1,1))不报错，并且之后>114的也不会报错，因此第一位就是114