Como puedo saber el nombre de otras tablas y de sus columnas con sql injection , que no sean las k m proporciona el script vulnerable con injecciones como having 1=1--, union select,..
Sería bueno que detallaras mejor los datos. Por ejemplo que tipo de base es por que la sintaxis no es igual en todas. Similar si. O también si posee algun filtro.