摘要： 第一题好像就很难，看了payload，算是涨见识了，感觉有点为了猜而猜。 题目给我们的时候是这样的:http://chall.tasteless.eu/level1/index.php?dir=ASC asc,desc 一对好基友，所以猜测是order by 后的注入。然后有个提示：Capture 阅读全文