客服系统提供了用户上传图片、普通视频格式文件的能力，考虑到用户有无法登录时求助客服的场景，该上传功能是允许匿名的（即不校验用户登录态）。通过该功能上传的图片等资源能够在站外（即非斗鱼网站）访问，同时资源也没有经过任何修改（比如裁剪尺寸、添加水印等）。系统对上传文件的类型有检测，而黑产团队通过在预上传的文件内容的前面附加一个图片文件的头信息，将其伪装成图片文件上传，从而成功绕过了系统的类型限制；然后在客户端通过特定的程序下载该伪装图片，并从中还原出真实的内容，从而实现了利用斗鱼的CDN空间托管任意类型文件资源的能力。目前观察到黑产团队将上述能力应用于流媒体播放领域，且有大量不同的盗版电影网站均使用相同的方式，疑似已经产业化。