【CTF】——常见文件的文件头、文件尾

扩展名只是表象，文件格式才是本质

扩展名	文件头	文件尾
JPEG(jpg)	FF D8 FF E1
PNG(png)	89 50 4E 47	00 00 00 00 49 45 4E 44 AE 42 60 82
GIF(gif)	47 49 46 38
TIFF(tif)	49 49 2A 00
Windows Bitmap(bmp)	42 4D C0 01
ZIP Archive(zip)	50 4B 03 04	00 00 00 00
RAR Archive(rar)	52 61 72 21
Adobe Photoshop(psd)	38 42 50 53
Rich Text Format(rtf)	7B 5C 72 74 66
XML(xml)	3C 3F 78 6D 6C
HTML(html)	68 74 6D 6C 3E
Adobe Acrobat(pdf)	25 50 44 46 2D 31 2E
Wave(wav)	57 41 56 45
MIDI(mid)	4D 54 68 64
AVI(avi)	41 56 49 20
pcap(pcap)	4D 3C 2B 1A
CAD(dwg)	41433130
Email [thorough only] (eml)	44 65 6C 69 76 65 72 79 2D 64 61 74 65 3A
Outlook Express(dbx)	CF AD 12 FE C5 FD 74 6F
Outlook(pst)	21 42 44 4E
MS Word/Excel(xls.or.doc)	D0 CF 11 E0
MS Access(mdb)	53 74 61 6E 64 61 72 64 20 4A
WordPerfect(wpd)	FF 57 50 43
Quicken(qdf)	AC 9E BD 8F
Windows Password(pwl)	E3 82 85 96
Real Audio(ram)	2E 72 61 FD
Real Media(rm)	2E 52 4D 46
MPEG(mpg)	00 00 01 BA 或 00 00 01 B3
Quicktime(mov)	6D 6F 6F 76
Windows Media(asf)	30 26 B2 75 8E 66 CF 11

版权声明：本文为「河东小伍」的原创文章，博客内容遵循 署名-非商业性使用-相同方式共享 协议。

转载请附上原文出处链接及本声明。

本文永久链接是：https://blog.wujiaxing.cn/2020/03/24/e36d37c2/