# 自定义 Payload 目录

本目录用于存放你自己积累的高效 payload。AI 在执行渗透测试时会优先使用这里的 payload，再去尝试通用 payload。

## 建议的文件组织

```
payloads/
├── sql-injection/        # SQL 注入 payload
│   ├── mysql-union.txt
│   ├── mssql-stacked.txt
│   └── blind-time.txt
├── xss/                  # XSS payload
│   ├── reflected.txt
│   └── dom-based.txt
├── ssrf/                 # SSRF payload
├── lfi-rfi/              # 文件包含
├── auth-bypass/          # 认证绕过
├── command-injection/    # 命令注入
└── custom/               # 其他自定义
```

## 使用规则

- AI 测试时先用本目录的 payload，再用 SecLists 通用字典
- 每次发现新的有效 payload，回写到对应目录
- 文件名要有描述性，不要用 `1.txt`、`test.txt`

## 自动补充

如果本目录为空，AI 会自动从 SecLists 中提取常用 payload 子集放入。
如果 SecLists 未安装，bootstrap 会自动下载。
