用途：该技能用于狩猎竞态条件漏洞。竞态条件属高严重度发现，因其破坏金融、访问控制与完整性假设。高回报目标包括：货币/积分系统（礼品卡、优惠券、推荐奖励、钱包余额的双花）；投票与声誉操纵；账户限额绕过（免费额度、邀请/试用/API 密钥的一次性限制）；用户创建或升级流程中的权限提升；删除绕过；支付流程一次扣款多次履约。高价值资产类型为金融科技、订阅/积分型 SaaS、带声誉系统的社交平台、电商结算与 OAuth/SSO 令牌端点。
主要能力：提供攻击面信号（/vote、/redeem、/purchase、/transfer、/invite、/upgrade、/delete 等 URL 模式；X-RateLimit-*、X-Request-Id、无 Cache-Control 等响应头；客户端禁用按钮、乐观 UI、无锁顺序异步调用等 JS 模式；Rails 无 with_lock、Node.js async/await 非原子读写、PHP 无 SELECT ... FOR UPDATE、微服务 TOCTOU、Redis 无原子计数等栈信号）；逐步狩猎方法（枚举一次性操作、理解状态机、抓取基线请求、并行发送、分析响应、验证效果、评估利用窗口、跨账户类型测试、记录可复现性）；检测与载荷模式（Turbo Intruder 并行、curl 后台并行、Python asyncio 并发）；源码审计 grep 模式；HTTP/2 单包检测；常见根因与各类防护的绕过思路；Gate 0 报告验证；三个真实影响示例。
使用方式：以明确授权测试为前提，按资料给出的模板与命令执行，如 Turbo Intruder 的 engine=Engine.BURP2 单包、curl 并行请求、asyncio 并发脚本；报告前需满足 Gate 0 三项确认（攻击者可做什么、受害者损失什么、能否 10 分钟内复现）。
限制：资料未提供该技能的安装、收费、平台兼容性与许可信息，暂未提供；不得对未授权目标使用。