allinurl:=1+union+select+concat(username,(),passwo rd)from+users

Con este dork ya tienes la mitad de trabajo .

fuente: http://www.hackforums.net/showthread.php?tid=1760021