sqli-lbas第五关遇到的问题,不解,想请教一下

img

第一条语句不能执行,第二条语句却能够执行,我仔细观察两者的差别,无非是多了一个concat,有人能解释一下原理吗?

参考这篇文章的前半部分
Web安全测试学习笔记-SQL注入-利用concat和updatexml函数 - Sally_Zhang - 博客园 mysql数据库中有两个函数:concat和updatexml,在sql注入时经常组合使用,本文通过学习concat和updatexml函数的使用方法,结合实例来理解这种sql注入方式的原理。 con https://www.cnblogs.com/sallyzhang/p/12054596.html

http://IP/sqli-labs-master/Less-5/?id= 1' and extractvalue(1,( select database())) --+
http://IP/sqli-labs-master/Less-5/?id= 1' and extractvalue(1,concat(0x22,(select database()))) --+