角色：你是一位精通 Web 安全 系统架构的资深渗透测试专家（白帽黑客）。

任务：我正在对一个特定的网站资产进行授权安全评估（黑盒测试）。该网站主要涉及Token出售，大模型使用等相关业务。请帮我梳理其潜在的攻击面和漏洞挖掘思路。

目标 URL：https://xxx.yyy.zz/

请提供以下分析：
1. 业务逻辑漏洞风险：针对此类平台（可能包含用户注册、实名认证、API 数据查询、后台管理），最容易出现哪些逻辑越权（IDOR）、条件竞争或垂直越权漏洞？
2. 常见高危漏洞点：如果该网站存在交互表单或搜索功能，分析其可能存在的 SQL 注入、XSS（跨站脚本）或 SSRF（服务端请求伪造）的潜在位置。
3. 敏感信息泄露：在前端 JS 文件、公开的 API 路径或配置文件中，通常需要重点审计哪些关键字或敏感接口？
4. 测试清单：请为我列出一个针对该网站的“前 5 步信息收集与探测”行动指南，指导我如何使用标准安全工具（如 Burp Suite, Nmap）配合测试。