1º Passo: Entre em um site de Mu

2º Passo: Vá na parte do site de se logar com sua conta

3º Passo: Coloque um login qualquer e depois isto no campo senha: ' or 1='1

(Com Aspas)

Se o Mu tiver proteção , vai aparecer sql injected ...

Se não aparecer , eh porque não tem proteção!!

OBS : Quando eu falo em proteção , eu quero dizer o site do Mu , tanto você pode usar vários bugs de site e também tentar até editar no Mu. Na maiora do server que não tem proteção , não tem firewall .