sql-injection - SQL 注入格式检查绕过

Question

我正在进行 SQL 注入测试，其中表单值直接插入到表中，但它对表单值进行 GUID 格式检查，如下所示：

“Guid 应包含 32 位数字和 4 个破折号 (xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx)。”

有没有可以绕过这个的攻击？

标签： sql-injection

Answer 1

如果应用程序使用 [ GUID Parse ] 在服务器上进行 REAL 验证，您将没有解决方案。