SkillFeeder › 全部 Skill › Agent工具链 › business-logic-vulnerabilities
发现扫描器漏掉的业务逻辑漏洞，如竞态、价格篡改、优惠券滥用。
business-logic-vulnerabilities
business-logic-vulnerabilities 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 yaklang/hack-skills，★ 2,644。发现扫描器漏掉的业务逻辑漏洞，如竞态、价格篡改、优惠券滥用。适合漏洞猎人、渗透测试员。场景是Agent工具链 · 提示词工作流。能做的事包括建模工作流与状态机识别授权断点、生成攻击面矩阵定位多步流程缺口、输出可复现的漏洞利用路径。打开 GitHub 自行安装。
能做什么
- 建模工作流与状态机识别授权断点
- 生成攻击面矩阵定位多步流程缺口
- 输出可复现的漏洞利用路径
原文简介
Business logic vulnerability playbook. Use when reasoning about workflows, race conditions, price manipulation, coupon abuse, state machines, and multi-step authorization gaps.
同场景推荐
- academy-guide所在仓库 anthropics/skills，仓库 ★ 192,542自动推荐Claude Academy的课程、教程和用例
- git-workflow-and-versioning所在仓库 addyosmani/agent-skills，仓库 ★ 115,309规范提交、分支、PR 和语义化版本发布全流程
- brainstorming所在仓库 nexu-io/open-design，仓库 ★ 107,066把模糊想法变成完整设计方案，通过结构化提问和多角度探索。
- image-generation所在仓库 bytedance/deer-flow，仓库 ★ 85,223生成高质量图像，支持结构化提示词和参考图引导
- music-generation所在仓库 bytedance/deer-flow，仓库 ★ 85,223生成带歌词或纯器乐的定制化歌曲MP3
- agent-signal所在仓库 lobehub/lobehub，仓库 ★ 84,924触发后台事件驱动任务，解耦聊天请求与长期执行逻辑
- cli所在仓库 lobehub/lobehub，仓库 ★ 84,924用命令行快速管理 LobeHub 服务，执行评测、验证与配置任务。
- notebooklm所在仓库 teng-lin/notebooklm-py，仓库 ★ 19,951用命令行或 Python 自动管理 Gemini Notebook 笔记本、源文件和生成内容。