вообщем, выяснилось, что запросы можно выполнять, но получается blind injection.

sp_makewebtask не работает, мб кто подскажет еще какую-нибудь функцию?

усиленно курю мсдн.

апд. жертва захачена путем нахождения более удобной дырки, однако вопрос все ж остается открытым чисто ради интереса.