1º Passo: Entre em um site de Mu
2º Passo: Vá na parte do site de se logar com sua conta
3º Passo: Coloque um login qualquer e depois isto no campo senha: ' or 1='1
(Com Aspas)
Se o Mu tiver proteção , vai aparecer sql injected ...

Se não aparecer , eh porque não tem proteção !!

OBS : Quando eu falo em proteção , eu quero dizer o site do Mu , tanto você pode usar vários bugs de site e também tentar até editar no Mu. Na maiora do server que não tem proteção , não tem firewall .