Doy por hecho que SQLi significa SQL injection, en tal caso para hacer una inyección SQL a través de la url hay que enviar "parámetros" que no existen.
Hay páginas que no permiten introducir ninguna clase de parámetro inexistente y si lo introduces el flujo de código te desvía a una página 404. Preguntaba si en ese caso es posible hacer SQLi.
Hay páginas que no permiten introducir ninguna clase de parámetro inexistente y si lo introduces el flujo de código te desvía a una página 404. Preguntaba si en ese caso es posible hacer SQLi.