Bypass query panel administration

Bypass query: ' or ''='
http://sparrowtours.com/admin/login.php?msg=loggedout
coloca mi bypass query en username and password
y lograremos entrar pero un hacker modifico todo el panel de administracion y ademas, no te deja modificar nada ni subir archivos al servidor :'c

Espero que logren algo muchachos y muchachas :')