error en ataque sqli

[MrCriPvP]

hola buenas tengo un problema algo raro lo que ocurre es que estoy aprendiendo sqli e incontre una pagina vulnerable entonces le hice bypass en el login con un or ("comillasimple") 1=1 -- -  y funciono pero ahora queria determinar la cantidad de columnas entonces procedi a hacer un: ("comillasimple") or ORDER BY 1 -- -  y no me funciono intente ya con muchisimos numeros y no se que pasa
alguien sabe que puedo hacer?
gracias.


pdst: este foro no me deja poner ("comillasimple")