逻辑漏洞

本课是骨架，正文待写。

这课要解决什么

把测试从「找注入点」扩展到「业务流程能不能被错用」。

计划覆盖

• 订单、积分、权限切换
• 验证步骤被跳过
• 重放和竞态
• 如何写成对方能修的描述

先修

认证与会话。