业务逻辑攻防方法论

解决的问题

业务逻辑漏洞藏在开发者规格和系统实际接受之间。扫描器通常只匹配已知模式，难以发现“谁在什么状态下、用什么输入、能重复调用多少次”的假设错误。这个技能提供一套攻击性测试方法，用于把多步骤业务流拆成可验证的状态与转换，并寻找可链式利用的高危缺陷。

工作方法与边界

核心工作流包括：

• 将每个多步流程建模为 状态机，列出 states、允许的 transitions 和副作用
• 对每次转换追问 调用者身份、当前状态、输入约束、调用次数
• 沿 state、identity、input、frequency 四个轴探测系统假设
• 将单轴缺陷组合成链，因为单轴问题通常严重性较低，链式利用才是关键
• 对每个发现量化财务影响，例如 loss-per-attack × scale

适用边界：它不是自动漏洞扫描器，也不替代代码审计或权限模型审查；更适合已有支付、审批、库存、账户、多步骤 API 或状态依赖流程的应用。使用时需要能访问目标接口、理解业务流程，并准备复现步骤与影响证据。