security - 当程序进入 QA 阶段时，您将如何管理 Web fuzzing 过程？

Question

1. 寻找关键参数 - 用户名、密码、信用卡
2. 上传文件 - 使用文件列表 - 来自 - https://github.com/danielmiessler/SecLists/tree/master/Payloads

我错过了什么？

还有一件事。我在哪里可以找到更多文件（有效负载）？SecLists 的文件数量非常有限。