从数据库root权限开始进行渗透测试是一个很好的起点。以下是一些可能的渗透方向和技术：

1. 信息收集
- 枚举数据库中的所有表和数据
- 查找敏感信息（用户凭证、个人数据、财务信息等）
- 识别系统架构和网络拓扑信息

2. 横向移动
- 利用数据库存储过程执行系统命令
- 使用SQL注入技术扩展访问权限
- 查找数据库配置文件中的其他系统凭证

3. 权限提升
- 利用数据库漏洞获取操作系统权限
- 使用UDF(用户定义函数)执行系统命令
- 通过数据库备份路径写入系统文件

4. 持久性访问
- 创建后门账户
- 修改触发器或存储过程植入后门
- 设置定时任务维持访问

对于不同类型的数据库，具体的渗透技术会有所不同：

MySQL:
- 使用 SELECT ... INTO OUTFILE 写入文件
- 利用用户定义函数(UDF)执行系统命令
- 查找配置文件中的其他凭证

MSSQL:
- 使用 xp_cmdshell 执行系统命令
- 利用 sp_OACreate 和 sp_OAMethod 创建COM对象
- 使用 xp_regread 读取注册表

Oracle:
- 使用 Java 存储过程执行系统命令
- 利用 DBMS_SCHEDULER 创建作业
- 使用 UTL_FILE 读写文件系统

在进行这些操作时，请确保您有适当的授权，并遵循道德和法律准则。未经授权的渗透测试是非法的，可能导致严重的法律后果。