对一卡盟进行测试时发现参数有漏洞，数据没有加密发送，js代码可直接显示明文，不花钱拿到密码，高危漏洞。
有的网吧服务模块存在漏洞，将网吧控制模块关闭即可实现无限时间上网，然后破解管理员密码拿到权限，最后删除日志清楚痕迹，简单帮助网管测试。
本人拿到过凯迪网络的数据库，这么大的平台漏洞存在无数，给客服打电话客服不重视，相信凯迪公司已经在下坡路上越走越远，学网络安全就是为了保护用户的数据，一旦用户数据暴露，后果会及其严重。