Sa提权方式很多，而最快捷的方式就是shift粘滞键镜像劫持。这种Sa提权方法必须满足几个条件，数据库可以远程访问，服务器开启了终端远程访问也就是3389和粘滞键功能。这样就可以利用Microsoft SQL Server Management Studio或其他漏洞检测工具来连接远程数据库了。
个人推荐使用Microsoft SQL Server Management Studio，可以到微软官方下载地址：http://www.microsoft.com/web/downloads/platform.aspx。如果不用数据库可以不安装，选装Microsoft SQL Server Management Studio就可以了。然后链接数据库引擎，用已得到的sa用户连接数据库，执行下面sql语句，再通过远程桌面链接服务器并连续按5次任意键就可以得到服务器的系统权限了。
