hunt-business-logic

用途：这是一个用于挖掘业务逻辑漏洞的侦察技能，整理自公开漏洞赏金报告，聚焦电商支付、身份验证与访问控制交叉处的高价值目标，如结算流程、订阅端点、回调/验证系统、Webhook 处理器，以及任何依赖客户端提交数据做授权判断的端点。\n\n主要能力：识别攻击面信号，包括 /checkout、/subscribe、/verify、/callback、/internal、/employee、/webhook 等 URL 模式，支付提供商名称、重定向链、客户端价格计算、前端验证逻辑、无 HMAC 校验的支付 Webhook、基于 IP 且可伪造标头的限流等。提供分步侦察方法：梳理认证边界、枚举验证流程、测试各表单限流、拦截并篡改支付流程、测试电话/回调号码验证、排查未保护的内部页面、验证业务影响。附带检测载荷与绕过对照，例如轮换 X-Forwarded-For 绕过 IP 限流、篡改在途价格、跳过验证直接调用验证后接口、重放有效令牌、探测未校验签名的支付回调；并列举常见根因（服务端信任客户端数据、仅前端验证、限流读取可伪造标头、Webhook 缺签名校验、内部页面无访问控制、草稿店铺继承完整下单功能）。同时给出 Gate 0 验证标准与可复现性要求，以及 12 份公开报告中的真实影响案例与披露引用。\n\n使用方式：按技能内方法逐步执行；配套命令以 curl 调用目标接口、grep 检索 robots.txt、sitemap 与 JS 包中的内部路径，需自行替换目标地址与会话。\n\n限制：技能仅提供侦察与测试思路，不保证命中或收益；使用须取得合法授权并遵守目标平台规则；实际目标是否适用、具体收费与平台支持情况暂未提供。