Vou estar ensinando como invadir site com as famosas "Strings".

1º Passo: Va No Google e Digite isso: allinurl:admin/login.asp  e de enter.
2º Passo: Selecione o Site e entre nele e nao faça nada.
3º Passo: No login digite: ' or '1 e senha: ' or '1 (desse geito mesmo)
4º Passo: Se der errado tente:   b' or ' 1='    no login e senha.
5º Pronto se deu certo com voce, parabens voce esta na conta do admin, lembrando que isso nao funciona em habbos,transformice... so em sites "importantes".

Lembrando: Que nem sao todos os sites que vao dar certo!.

Duvidas veja minha video aula explicando sobre esse procedimento: