攻击性业务逻辑 Skill:用状态机思路辅助业务逻辑漏洞测试

SkillHub 社区 Skill「攻击性业务逻辑」(@user_3c6cb52e/offensive-business-logic-sh-hxm687,v1.0.0)将赏金场景中常见的业务逻辑测试步骤写入 SKILL.md:多步流程状态机建模、转移条件审计、状态/身份/输入/频率多轴探测、缺陷串联与财务影响量化。无需 API Key。本文说明其定位、核心工作流,以及通过 skillhub install 安装到 Cursor、Claude Code、Codex 等 skills 目录的方式与典型提示用法,并强调仅在授权范围内测试。

阅读全文