1º Passo: Entre em um site de Mu
2º Passo: Vá na parte do site de se logar com sua conta
3º Passo: Coloque um login qualquer e depois isto no campo senha: ' or 1='1
(Com Aspas) 
Se o Mu tiver proteção , vai aparecer sql injected ...


Se não aparecer , eh porque não tem proteção!!