Problema con Sql Inyection

[Tracxus]

Verán amigos, estaba probando mis conocimientos sobre el hacking a nivel web, y he encontrado una página vulnerable a la sql inyection (tiene un buscador, y al poner una " ' ", da un error de mysql)..
He accedido a lo seria su método de logueo ( www.pagina.com/login.php), y pruebo :

En el lugar del usuario poner una "/" , y en el caso de la contra un ' or"=1', y probando y demás, pero no consigo avanzar...
Utilizaria algun programa, pero prefiero evitarlo para aprender por mi cuenta, ( si es necesario, obviamente utilizaré un programa)

Gracias!