Возможно ли воспользоваться SQL-инъекцией?

[Revival001]

Нашел на сайте преподавателя что-то похожее на SQL инъекцию, но не знаю можно ли как то ее использовать? При вводе в поле пароль этого: «'--», сервер выдает вот это:

Microsoft JET Database Engine error '80040e14'

Syntax error in string in query expression '(user1 LIKE '1+union+select+1,2,3,4,NEWS_ID,6,7 ,8+from+news' AND password1 LIKE '--')'.

/script/reg_club.asp, line 26

Возможно ли что-то сделать? Может возможно загрузить шелл?
--
Никаких плохих целей нет, но расковырять очень хочется.

[Аватар]

Скорее всего в проге при формировании запроса не предусмотрено, что в параметре кавычка может быть. В результате запрос рухнул