---
url: https://docs.ogmabox.com/zh-Hant/app/utilities/payloads.md
description: 在 Ogma 中整理可重複使用的酬載字串與字典。
---

# 酬載 {#payloads}

酬載工具儲存具名的字典，讓你在自動化工作階段中依名稱引用，不必每次重新輸入字串。

## 建立酬載清單 {#creating-a-payload-list}

1. 開啟**實用工具 > 酬載**。
2. 點選**新增清單**。
3. 輸入名稱（例如 `sqli-basic`、`xss-reflected`、`idor-ids`）。
4. 在編輯器中每行加入一個項目，或從檔案匯入（見下文）。
5. 清單會自動儲存。

## 編輯項目 {#editing-entries}

* 點選任一項目即可在原處編輯。
* 按 **Enter** 在目前項目下方新增項目。
* 選取一個或多個項目，按 **Delete** 移除。
* 拖曳項目調整順序；自動化會依顯示順序逐一處理清單。

## 從文字檔案匯入 {#importing-from-a-text-file}

1. 在任一清單上點選**匯入**。
2. 選取每行一個酬載的純文字檔案。
3. Ogma 會將檔案內容附加到目前清單，不會覆寫現有項目。

匯入時會略過空白行與以 `#` 開頭的行。

## 在自動化中使用酬載清單 {#using-a-payload-list-in-automate}

1. 開啟自動化工作階段，標記要進行模糊測試的位置。
2. 在該位置的**酬載**設定中，將來源從「簡易清單」改成**已儲存清單**。
3. 從下拉選單依名稱選取清單。
4. 自動化會在執行時逐一處理清單項目。

對酬載清單的變更會在下次開始執行時生效，不影響已在進行中的執行。

## 典型清單類型 {#typical-list-types}

* SQLi 探測（`' OR 1=1--`、`"; DROP TABLE users--` 等）
* 用於反射型與儲存型測試的 XSS 向量
* IDOR 數字 ID 或 UUID
* 路徑穿越字串
* 用於撞庫測試的常見使用者名稱或密碼
* 自訂標頭值

## 相關頁面 {#related-pages}

* [自動化](../automate.md)
* [掃描器](./scanner.md)