tenho um painel administrativo que quando coloco qualquer senha ele me da o erro de usuario e senha normal, mais quando uso 'or'1 no usuario e senha ele me da o erro
Microsoft OLE DB Provider for ODBC Drivers error '80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]Incorrect syntax near the keyword 'and'.
/site/pt/admin/login-process.asp, line 16
tem como explorar essa falha?
Ei sangue bom...
se tive como posta o link..
ou tenta colocar no usuario qualquer coisa.
e em senha fazer assim or 1=1 --
user : 12345
senha: or 1=1 --
você pode tentar usar ou o " -- " ou um " null " um comentario depois do or pode ajudar você.