绕过Apache Superset限制执行SQL注入

Quarkslab 在审计中发现 Apache Superset 防 SQL 注入措施的绕过方法：通过研究 PostgreSQL 文档绕开其子查询校验，在 explore_json 与 chart/data 接口实现注入，并将时间盲注转化为报错注入。