Un percorso del payload è il percorso URL specifico su un server web tramite il quale è possibile richiedere un file o un'altra risorsa. Per esempio, un link può puntare a un nome host seguito da un percorso che serve uno script, un programma di installazione o un altro payload. Un server può ospitare diverse risorse in percorsi differenti.
In un attacco, un percorso del payload può comparire in un link, una scorciatoia o un comando usato per recuperare un file o uno script di una fase successiva. I difensori possono monitorare le richieste dirette a questi percorsi, esaminare i contenuti restituiti e usare i log web e degli endpoint per determinare se una risorsa era soltanto raggiungibile, è stata scaricata o è stata eseguita. Una risposta HTTP 200 indica che una richiesta è andata a buon fine; da sola, non dimostra che un utente abbia aperto il file né che un sistema sia stato compromesso.