自定义 Payload 目录
本目录用于存放你自己积累的高效 payload。AI 在执行渗透测试时会优先使用这里的 payload，再去尝试通用 payload。
建议的文件组织
payloads/
├── sql-injection/ # SQL 注入 payload
│ ├── mysql-union.txt
│ ├── mssql-stacked.txt
│ └── blind-time.txt
├── xss/ # XSS payload
│ ├── reflected.txt
│ └── dom-based.txt
├── ssrf/ # SSRF payload
├── lfi-rfi/ # 文件包含
├── auth-bypass/ # 认证绕过
├── command-injection/ # 命令注入
└── custom/ # 其他自定义
使用规则
- AI 测试时先用本目录的 payload，再用 SecLists 通用字典
- 每次发现新的有效 payload，回写到对应目录
- 文件名要有描述性，不要用
1.txt、test.txt
自动补充
如果本目录为空，AI 会自动从 SecLists 中提取常用 payload 子集放入。 如果 SecLists 未安装，bootstrap 会自动下载。