SQL-inj, FILE_LOAD Запрещен.
 

Сайт использует базу просто как средство хранения данных, таблицы с пользователями там нет, админка защищена через basic auth. Также нет прав подгружать файлы. Кавычки инкрементируються.
Версия мускула 4.1.* дальше не брутил...

Сообственно вопрос: что можно еще узнать/сделать с помощью этой дырЫ (базу и имя пользователя я уже узнал)?

Доступ к mysql.user есть?

забыл написать, нету

попробуй через char() выполнить LOAD_FILE()...

Вот:
;)

Скорее всего можно удалить эту базу данных :) А еще, можно поискать таблицы пользователей подотошнее. Могут найтись, если на сайте есть какие-то скрипты с пользователями, кроме админки.

information_schema.tables глянь

она появиться только в 5 ветке.

На мускуле то удалить базу данных? Каким образом ты собрался это делать.

"DROP DATABASE" [name | name expression]

name
The name of the databse.