Знатоки, подскажите, как искать SQL уязвимости в урлах где нет геп-параметра.

В это дело только вникаю, так что не "душите" меня сильно, если что-то не так.

Пока мои знания заканчиваются на "подставить кавычку", и дальше крутить через SQLmap