#吐槽下次回家研究一下，我电脑还是上古客户端

结论：疑似攻击者通过利用错误MIME type实现客户端欺骗。涉及Telegram中的两个API功能——sendVideo和InputFile。 sendVideo中的video字段支持两种输入方式，“InputFile or String”， - （String）传递一个文件 ID（以字符串形式）来发送存储在 Telegram 服务器上的视频（推荐做法） - （String/InputFile）传递一个 HTTP URL（以字符串形式）以便 Telegram 从互联网获取视频 - （InputFile）使用…