[SQLi] Question sur le nom des colonnes

[BoboTiG]

Bonjour, bonjour !

Lors de la découverte "en aveugle" (BLIND) du contenu des tables, on utilise ascii(substring()) que l'on compare à un chiffre jusqu'à trouver un caractère, et ainsi de suite afin d'avoir un mot.

Maintenant, est-il possible de partir en aveugle sur le nom d'une colonne ?
C'est-à-dire faire la même chose qu'avec un mot contenu dans une table et une colonne connues mais avec le nom d'une colonne.

Ça me paraît tendu mais si vous avez quelques idées pour deviner les colonnes caractère par caractère et non pas par brute force je suis preneur.

[mortis]

niii ma réponse ne veut pas s'afficher

Please contact our admins with the following Reference ID:

1bb5-3203-023e-4688

[Nagual]

tu dois avoir un caractère intérdit dans ton post