---
url: https://docs.ogmabox.com/ja/app/utilities/payloads.md
description: Ogma で再利用可能なペイロード文字列とワードリストを整理します。
---

# ペイロード {#payloads}

ペイロードツールは名前付きワードリストを保存します。自動化セッションから名前で参照できるため、毎回文字列を入力し直す必要がありません。

## ペイロードリストの作成 {#creating-a-payload-list}

1. **ユーティリティ > ペイロード**を開きます。
2. **新しいリスト**をクリックします。
3. 名前を入力します（例：`sqli-basic`、`xss-reflected`、`idor-ids`）。
4. エディターに 1 行ずつ項目を追加するか、ファイルからインポートします（後述）。
5. リストは自動で保存されます。

## 項目の編集 {#editing-entries}

* 項目をクリックすると、その場で編集できます。
* **Enter** を押すと、現在の項目の下に新しい項目を追加します。
* 項目を 1 つ以上選び、**Delete** を押すと削除します。
* 項目をドラッグして並べ替えます。自動化は表示順にリストを処理します。

## テキストファイルからのインポート {#importing-from-a-text-file}

1. 任意のリストで**インポート**をクリックします。
2. 1 行に 1 つのペイロードを記載したプレーンテキストファイルを選びます。
3. Ogma がファイルの内容を現在のリストに追加します。既存の項目は上書きされません。

インポート時には、空行と `#` で始まる行がスキップされます。

## 自動化でのペイロードリストの使用 {#using-a-payload-list-in-automate}

1. 自動化セッションを開き、ファジングする位置をマークします。
2. その位置の**ペイロード**設定で、ソースを「単純なリスト」から**保存済みリスト**に変更します。
3. ドロップダウンから名前でリストを選びます。
4. 自動化は実行時にリストの項目を順番に処理します。

ペイロードツールでのリスト変更は、次回実行を開始したときに反映されます。すでに進行中の実行には影響しません。

## 典型的なリストの種類 {#typical-list-types}

* SQLi プローブ（`' OR 1=1--`、`"; DROP TABLE users--` など）
* 反射型・格納型テスト用の XSS ベクトル
* IDOR 用の数値 ID や UUID
* パストラバーサル文字列
* クレデンシャルスタッフィングテスト用の一般的なユーザー名やパスワード
* カスタムヘッダー値

## 関連ページ {#related-pages}

* [自動化](../automate.md)
* [スキャナー](./scanner.md)