Descubrí hace poco un bug en una web un tanto 'importante' pero no tiene MySQL si no SQL server y nadie que conoziera sabia hacerlo,entonces abro este post por si alguien sabe y me podria dejar un tutorial o algo. Gracias 

Aquí tienes el par de papers de advanced sqli, están en ingles... asi que... xD eso:


www.ngssoftware.com/papers/advanced_sql_injection.pdf         [1 parte]
www.wisec.it/docs.php?id=1                                                    [2 parte]

ups, ya los pegué, weno iwalmente los dejo ahi por si a alguien le sirve, my apologizes! xDD


por cierto, te cito lo que pone en la introducción del primero de ellos



estás seguro de que no sirven? :/

un saludo