reverse-skills-max: initial public release (restored, redacted, hardened)

reverse-skill-repo/skills/pentest-tools/payloads/README.md

@@ -0,0 +1,32 @@
+# 自定义 Payload 目录
+
+本目录用于存放你自己积累的高效 payload。AI 在执行渗透测试时会优先使用这里的 payload，再去尝试通用 payload。
+
+## 建议的文件组织
+
+```
+payloads/
+├── sql-injection/        # SQL 注入 payload
+│   ├── mysql-union.txt
+│   ├── mssql-stacked.txt
+│   └── blind-time.txt
+├── xss/                  # XSS payload
+│   ├── reflected.txt
+│   └── dom-based.txt
+├── ssrf/                 # SSRF payload
+├── lfi-rfi/              # 文件包含
+├── auth-bypass/          # 认证绕过
+├── command-injection/    # 命令注入
+└── custom/               # 其他自定义
+```
+
+## 使用规则
+
+- AI 测试时先用本目录的 payload，再用 SecLists 通用字典
+- 每次发现新的有效 payload，回写到对应目录
+- 文件名要有描述性，不要用 `1.txt`、`test.txt`
+
+## 自动补充
+
+如果本目录为空，AI 会自动从 SecLists 中提取常用 payload 子集放入。
+如果 SecLists 未安装，bootstrap 会自动下载。