用途：面向业务逻辑漏洞的专家级攻击手册，聚焦扫描器无法发现、在漏洞赏金中回报较高的逻辑缺陷，适用于测试工作流、竞态条件、价格篡改、优惠券滥用、状态机与多步骤验证绕过等场景，强调依赖人工推理而非自动化。
主要能力：涵盖价格与数值篡改（负数量/负价格、小数数量“0元购”、整数溢出、四舍五入操纵、汇率时差、促销叠加免费升级）；竞态条件（并发领券/礼品卡双花、Turbo Intruder绕过短信频率限制、多设备并发VIP订阅、注册竞态、限额绕过）；工作流与步骤跳过（支付流程绕过、多步验证跳过、2FA绕过、Java Filter的..//与;路径截断绕过、实名认证重放重置）；优惠券与推荐滥用；账号与权限逻辑缺陷（邮箱验证绕过、密码重置令牌绑定、OAuth账号关联、Cookie替换越权、RBAC表重复残留、弱随机重置令牌）；API业务逻辑（对象状态篡改、交易复用、限额计数操纵、Spring Security覆盖缺口）。
使用方式：技能自身提供加载指引，按需加载配套文件——METHODOLOGY.md（五阶段工作流、5×N攻击面矩阵、人工判断决策树）、CHECKLIST.md（登录/注册/支付/IDOR/隐私逐模块检查项）、SCENARIOS.md（支付精度溢出、验证码绕过、密码重置、用户枚举、前端绕过）。竞态测试可用Burp Repeater的“Send group in parallel”或Turbo Intruder高并发请求；溢出测试前应与相关方协调，可能影响支付服务。
限制：资料未提供具体安装命令、价格、支持平台或效果保证；所有示例仅为方法示意，实际测试需获得授权。部分命令与代码保持原文，未做改动。