工具从hscan扫描器中取得，使用条件：

服务器开放sql默认1433端口，获得了sa的密码。

用法：sqlcmd.exe <HostName|IP> <UserName> <Password>

连接成功后出现SQLCMD>命令法，可以执行系统命令。