当程序进入QA阶段时，您将如何管理Web模糊测试的过程？

Question

1. 寻找关键参数 - 用户名，密码，信用卡
2. 上传文件 - 使用文件列表 - 来自 - https://github.com/danielmiessler/SecLists/tree/master/Payloads

我错过了什么？

还有一件事。我在哪里可以找到更多文件（有效载荷）？ SecLists的文件数量非常有限。