近日据澎湃新闻报道，江苏某大学的在校生徐某利用App漏洞免费点肯德基，并分享给4名同学，共造成百胜公司损失20余万元。

徐某在2018年4月，发现了肯德基App和微信平台之间的点餐漏洞，一分钱不花就拿到了套餐。

首先在App用套餐兑换券下单，进入待支付状态后暂不支付，之后在微信平台对兑换券进行退款操作。在App中选择退款，就可以免费再获得一张兑换券，相当于有了两张兑换券。在App中进行支付，就可以免费获得一份肯德基套餐，而兑换券却没有消耗掉。

在发现该漏洞后，徐某将该方法分享给了丁某等4名同学，还通过线上交易软件低价出售给他人，从中获利。截至同年10月案发，徐某的行为造成百胜公司损失5.8万余元，丁某等四人造成百胜公司损失0.89万元至4.7万元不等。

近日上海市徐汇区人民法院审理了此案，徐某等五人因犯诈骗罪、传授犯罪方法罪被判处有期徒刑两年六个月至一年三个月不等，并处罚金。