CTF知识点-MISC-隐写分析-文件头

最新推荐文章于 2024-09-11 14:24:02 发布

dark2019

最新推荐文章于 2024-09-11 14:24:02 发布

阅读量826

点赞数

分类专栏：信息安全 CTF 文章标签：杂项 CTF

本文链接：https://blog.csdn.net/qq_22597955/article/details/119598223

版权

信息安全同时被 2 个专栏收录

53 篇文章 9 订阅

订阅专栏

CTF

5 篇文章 0 订阅

订阅专栏

在CTF竞赛中，理解文件头对于解析混淆文件格式至关重要。文件头可以揭示真实文件类型，例如JPEG的FFD8FF，PNG的89504E47，ZIP和RAR的特定开头。掌握这些知识能帮助选手穿透文件后缀误导，深入寻找解题线索。

摘要由CSDN通过智能技术生成

了解文件头在CTF杂项题目中是至关重要的一点，文件头反映了文件的真实格式，可以分辨出题目中利用文件后缀名来混淆、误导答题者找到有效信息的情况，是解决文件后缀名问题·，继续找寻线索的突破点。可以使用010 editor 或者winhex打开对应文件，查看文件头，刷题中常用文件头如下：

JPEG (jpg)，文件头：FFD8FF

PNG (png)，文件头：89504E47

GIF (gif)，文件头：47494638

ZIP Archive (zip)，文件头：504B0304

RAR Archive (rar)，文件头：52617221

XML (xml)，文件头：3C3F786D6C

HTML (html)，文件头：68746D6C3E

MS Word/Excel (xls.or.doc)，文件头：D0CF11E0

Adobe Acrobat (pdf)，文件头：255044462D312E

ZIP Archive (zip)，文件头：504B0304

RAR Archive (rar)，文件头：52617221