@binux
1. 他说的那个授权器有问题吧，类似于带有木马的注册机？
2. 拿 qq 发涉黑产的广告其实很正常，但是只发广告确实不正常。qq 时不常的就有人被盗号，然后群发一些诈骗广告。之前有个渗透老师傅被黑产搞的那个文章不知道大家有没有读过。实际现在黑产体系还是很完整，能拿到你的 qq 密码，就能干很多事情。支付宝，微信，各种依靠邮箱登录或者邮箱作为安全邮箱的网站的等等各类软件都存在被吃掉的可能。

我个人感觉这个视频的内容是硬攒出来的“网安”科普向视频，如果把案例搞的太复杂 B 站用户听不懂也没兴趣。把攻击过程尽量描述的简单化，抹去很多关键细节让故事性更强。非从业者（甚至是邻居领域的从业者）基本不会对内容有什么怀疑。

真正老师傅的视频 /文章（前好几年见过，但最近基本看不到了），基本和 writeup 区别不大。如果给出一些对面实际的信息，你甚至能对着他的文章复现。