чтото типа этого
union select table_name from information_schema.columns where column_name like '%25mail%25'/*

вобще правильно ставить % в like, но лучше использовать url-кодировку


Это ты получаешь имя таблиц где есть поле в названии которого есть сочетание mail, а там limit`ом перебирай

можешь также подставлять user,admin,pass,login и т.д.

__________________
Карфаген должен быть разрушен...