用途：分析当前目录下的 mitmproxy 抓包文件 log.txt，查找业务逻辑漏洞，适用于支付绕过、竞态条件、工作流滥用、应用逻辑缺陷等场景。
主要能力：覆盖五类高价值模式——支付/定价操纵（价格、数量、优惠券、货币换算）、账号与邮箱验证绕过、速率限制/暴力破解绕过、竞态条件（重复消费、并发兑换）、工作流/状态绕过（跳步、越权访问、审批绕过）。资料给出对应 grep 检索模式与漏洞严重性分级（支付绕过、账号接管为 CRITICAL，权限提升、免费高级功能为 HIGH，数据操纵、速率限制绕过为 MEDIUM，信息泄露为 LOW）。
使用方式：需当前目录存在 log.txt；若缺失，先抓包：mitmdump --set flow_detail=3 2>&1 | tee log.txt。随后按步骤映射业务流、测试参数操纵、测试竞态条件、测试工作流绕过。资料含并发请求示例（for i in {1..10}; do curl -X POST 'https://target.com/api/redeem' -d '{"code":"PROMO123"}' & done; wait）及跳步、越权访问示例。输出格式包含端点、流程、严重性、正常流、利用流、证据、影响、测试命令与修复建议。
适用场景：授权范围内的 Web/API 安全测试与漏洞赏金研究。
限制：需先有抓包数据；仅针对业务逻辑类问题；资料未提供安装方式、收费信息或平台支持范围；应忽略客户端计算、被服务端校验拦截、非生产调试端点等误报。