Если инъекция в пост запросе, ты плюсы ставишь? На сколько я заметил, там плюc канает за плюс и тд то есть:
1' or 1=(select user)+char(0x7e) выдаст : 'dbo~'

На недельке как налажу регексы планирую выложить свой софт для mssql инъекций.