本报记者 高敏 通讯员 彦明

　　本报讯 一分钱能买到什么？有两个大学生花一分钱，竟然买到了价值数万元的商品券，阳澄湖大闸蟹、星巴克、哈根达斯、东阿阿胶尽数被收入囊中。原来，他们利用的是购物APP里面的漏洞。日前，两个自作聪明的大学生连同另一名会员一并被海盐法院判刑。

　　方某是读软件工程的在校大学生，平时很喜欢在电脑上捣鼓新鲜玩意儿。去年7月，正值大学暑假，他想趁暑期在网上找点兼职做，正巧看到一些视频教学，内容是通过使用一些手机软件漏洞在APP上修改商品的价格。

　　他将信将疑地加入了视频上提供的QQ群，发现群里都在谈论哪些APP上有漏洞。有个群友设计了小程序发到群里，方某试了试，发现是针对U掌柜APP设计的。于是，他按照群主教授的方法，在U掌柜APP上买了价值2000元的星巴克、哈根达斯月饼券，并按照步骤把订单价格修改成了0.01元。过了几天，方某果然收到了面值2000元的券。

　　方某按捺不住内心的激动，把这件事告诉了同寝室的胡某。两个人就开始疯狂搜索有漏洞的购物APP。1分钱买流量包、充话费、买手表、买项链、音响、鞋子，两人把能买的都买了个遍，然后合计着把买来的东西折价卖给黄牛套现，或者把有漏洞的APP消息转卖给别人。

　　就这样，方某和胡某把一分钱买到的商品、提货券折价卖给黄牛，又通过让他人交会员费的方法卖漏洞信息，短短时间内赚得是盆满钵满。其中一个山东小伙易某交了1888元从小方处得知了U掌柜的漏洞，几天时间里就多次以0.01元的价格买到了价值8万多的商品券。

　　世上没有不透风的墙。U掌柜的后台工作人员发现，系统经常出现异常订单，而且异常订单越来越多。工作人员进入系统一调查，发现这些异常订单都是以0.01元的价格成交的，这才惊觉有人利用软件拦截并篡改了订单价格。后台人员修复漏洞后一统计，发现损失惨重，赶紧向当地派出所报了警。方某、胡某和易某先后被抓获。

　　海盐法院审理后认为，3人以非法占有为目的，利用调试代理软件，恶意拦截、修改商品交易价格，非法窃取他人财物，已经构成盗窃罪，判处易某有期徒刑1年6个月，缓刑2年，并处罚金2万元；方某有期徒刑1年3个月，缓刑1年6个月，并处罚金1.5万元；胡某有期徒刑9个月，缓刑1年，并处罚金人民币6000元。