sqlmap пробел в колонке

[Tlen]

Подскажите, как указывать, если в колонке есть пробел? Пример колонки: name name. Пробовал соответственно обычный пробел, name+name и name%20name. Результатов не дало.

 

[Exited3n]

Подскажите, как указывать, если в колонке есть пробел? Пример колонки: name name. Пробовал соответственно обычный пробел, name+name и name%20name. Результатов не дало.

А зачем ? Смотришь колонки --columns так же ? А потом дампишь таблицу. Или что ты хочешь ?

 

[Tlen]

Смотришь колонки --columns так же ?

Да. Те которые без пробелов, с ними проблем нет.

Или что ты хочешь ?

Конкретные колонки нужны, но они с пробелами.

Так же пробовал колонку заключать в:
""
''
[]

 

[Exited3n]

Да. Те которые без пробелов, с ними проблем нет.

Конкретные колонки нужны, но они с пробелами.

Так же пробовал колонку заключать в:
""
''
[]

Скинь команду полностью с sqlmap как делаешь, адрес можешь затереть

 

[Tlen]

Скинь команду полностью с sqlmap как делаешь, адрес можешь затереть

Так выглядят колонки:

Стандартная команда:

Обрезается слово после пробела:

По идее правильная команда такая, название колонки в двойных кавычках:

Так хотя бы обрезания не происходит, но результат тот же NULL

Погуглив, я так понял в MySQL проблемы начинаются с запросами, когда в названии столбцов/колонок присутствует пробел.

 

[Exited3n]

Так выглядят колонки:
Посмотреть вложение 60535
Стандартная команда:
Посмотреть вложение 60536
Обрезается слово после пробела:
Посмотреть вложение 60537
По идее правильная команда такая, название колонки в двойных кавычках:
Посмотреть вложение 60538
Так хотя бы обрезания не происходит, но результат тот же NULL
Посмотреть вложение 60539
Погуглив, я так понял в MySQL проблемы начинаются с запросами, когда в названии столбцов/колонок присутствует пробел.

Попробуй короче Backtick'и использовать `name name` Вот этот символ ```````

 

[Tlen]

Попробуй короче Backtick'и использовать `name name` Вот этот символ ```````

Обрезается второе слово:

 

[Exited3n]

Обрезается второе слово:
Посмотреть вложение 60542
Посмотреть вложение 60543

Ты юзаешь sqlmap на винде. Тут я не подскажу. Может дело в cmd. Попробуй PS заюзать.
SELECT'ом по крайней мере можно такие колонки выцеплять используя backtick, я это все тестил на Лине.