用途:这是业务逻辑与状态机类问题的路由入口,帮助在测试中定位并分流此类缺陷,而非解析器层面的问题。
主要能力:覆盖优惠券、库存、支付、审批、配额、邀请、试用与状态转换等目标;关注检查发生的时机以及检查了哪些业务条件;可用于怀疑存在竞态条件、工作流绕过、价格篡改、负值、折扣叠加或多步缺陷时的排查。相关类别包括 api-sec、auth-sec、file-access-vuln。
推荐使用流程:先梳理关键业务状态与一次性操作;再检查 check-then-act 窗口、序列依赖或跨步骤授权缺失;若利用链依赖 API、上传或对象权限,则回到对应的路由技能补全路径。
限制:资料未提供具体安装命令、代码示例、收费方式与更多细节,暂未提供。