Acesso ao painel legado

O formulário monta a query por concatenação de strings. Tente ' OR '1'='1 -- em qualquer um dos campos.