在CTF的misc杂项中,经常会发现一些文件无扩展名,因此我们需要使用winhex(密码是:x56l)去查看文件的16进制编码.常见的文件头如下:
(JPEG)jpg: FF D8 FF
(PNG)png:89 50 4E 47
(GIF)gif:47 49 46 38
(TIFF)tif:49 49 2A 00
bmp:42 4D
CAD(dwg):41 43 31 30
psd:38 42 50 53
rtf:7B 5C 72 74 66
xml:3C 3F 78 6D 6C
html:68 74 6D 6C 3E
(Email)eml:44 65 6C 69 76 65 72 79 2D 64 61 74 65 3A
dbx:CF AD 12 FE C5 FD 74 6F
pst:21 42 44 4E
xls或者doc:D0 CF 11 E0
mdb:53 74 61 6E 64 61 72 64 20 4A
wpd:FF 57 50 43