Como realizar una consulta SQL sobre el login (posible SQL injection)

Hola amigos, hace un tiempo ya me recomendaron un sitio para invertir dinero que paga con un interés altísimo y sí sé que paga llevo un tiempito en eso y por lo menos he recogido inversión aunque a la larga probablemente termine en un ponzi, me dio por probar el login y veo q si pongo una comilla simple en el usuario da como un error y muestra una consulta a la tabla user, sé q quizás se pueda aprovechar con una inyección sql pero ni idea de como se hace, ayúdenme por favor :confused:, el sitio es trust.my-board.org, alguien que me diga que tendría que poner para lograr algo