用途：该技能是一份人工推理型业务逻辑漏洞攻击剧本，用于在漏洞赏金和渗透测试中分析工作流、竞态条件、价格操纵、优惠券滥用与状态机缺陷。这些缺陷通常对扫描器不可见，需要人工判断。
主要能力：涵盖价格与数值操纵（负数数量、小数金额、字段缺失降级、整数溢出、舍入套利、汇率滞后、促销叠加）、竞态条件（双花、并行请求突破频率限制、多设备并发优惠、注册竞态、限额绕过）、工作流与步骤跳过（支付流程绕过、多步验证跳过、2FA 绕过、过滤器路径截断、实名验证重放、未付款发货）、优惠券与推荐滥用、账户与权限逻辑缺陷（邮箱验证绕过、重置令牌绑定、OAuth 绑定、Cookie 替换提权、权限残留、弱随机令牌）、以及 API 业务逻辑缺陷（对象状态篡改、交易复用、限额计数操纵、缺少安全过滤器的 Java Web 反模式、Spring Security 匹配覆盖缺口）。
使用方式：技能配套 METHODOLOGY.md（五阶段工作流、攻击面矩阵、人工判断决策树）、CHECKLIST.md（按模块逐项检查）和 SCENARIOS.md（支付精度、验证码绕过、密码重置、用户枚举、前端绕过等深入场景）。资料给出的做法包括用 Burp Repeater 的并行发送、Turbo Intruder 高并发请求、以及篡改请求参数等方式验证。
适用场景：对登录、注册、支付、IDOR、隐私等模块进行模块化审计；对多步骤业务流程做状态机建模与攻击面分析。
限制：部分测试（如整数溢出）可能致使支付服务崩溃，需事先协调；具体利用代码和完整案例请参考配套文件；本次资料未提供独立安装步骤、平台支持或收费信息，暂未提供。