闲得慌。中午吃饭刷着校园墙，然后就有了这篇文章。信息泄露进入小程序，点击我的，进行抓包，抓到一个 GET 请求，有一个 userID 参数。可通过修改 userID 得到其他人的信息无限签到刷硬币四处...

写在前面一直有一个想法，想把统计学的知识复习一下，边复习边尝试把统计学应用到安全对抗领域中。之前一直写的都是安全相关的内容，这次写的是统计学，看似跨度很大，其实一脉相承。我个人比较喜欢研究通用的底层逻...