33 lines
1.1 KiB
Markdown
33 lines
1.1 KiB
Markdown
# 自定义 Payload 目录
|
||
|
||
本目录用于存放你自己积累的高效 payload。AI 在执行渗透测试时会优先使用这里的 payload，再去尝试通用 payload。
|
||
|
||
## 建议的文件组织
|
||
|
||
```
|
||
payloads/
|
||
├── sql-injection/ # SQL 注入 payload
|
||
│ ├── mysql-union.txt
|
||
│ ├── mssql-stacked.txt
|
||
│ └── blind-time.txt
|
||
├── xss/ # XSS payload
|
||
│ ├── reflected.txt
|
||
│ └── dom-based.txt
|
||
├── ssrf/ # SSRF payload
|
||
├── lfi-rfi/ # 文件包含
|
||
├── auth-bypass/ # 认证绕过
|
||
├── command-injection/ # 命令注入
|
||
└── custom/ # 其他自定义
|
||
```
|
||
|
||
## 使用规则
|
||
|
||
- AI 测试时先用本目录的 payload，再用 SecLists 通用字典
|
||
- 每次发现新的有效 payload，回写到对应目录
|
||
- 文件名要有描述性，不要用 `1.txt`、`test.txt`
|
||
|
||
## 自动补充
|
||
|
||
如果本目录为空，AI 会自动从 SecLists 中提取常用 payload 子集放入。
|
||
如果 SecLists 未安装，bootstrap 会自动下载。
|