CTF中常见文件的文件头(十六进制下)

最新推荐文章于 2024-08-15 15:00:02 发布
最新推荐文章于 2024-08-15 15:00:02 发布
阅读量3.1k 收藏 11
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 学习笔记 ctf 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44740377/article/details/91356165
本文总结了CTF竞赛中常见的文件头信息，包括jpg/jpeg、png、bmp、gif等图片格式，以及zip、rar压缩文件，mp3、wav音频文件的特征签名，为参赛者提供快速识别文件类型的基础知识。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

近日刷题ctf杂项部分，整理一些粗略的必备知识点以将来复习。

 

  • jpg/jpeg

FF D8 FF E0

或

FF D8 FF E1

或

FF D8 FF E8

  •  png

89 50 4E 47

  •  bmp

42 4D 36 5D

  •  gif

47 49 46 38

  • zip

50 4B 03 04

  • rar

52 61 72 21

  • mp3

49 44 33 03

  •  wav

52 49 46 46

 

May the reader be informed !

 

 

姑且作一篇博客，近来状态并不好，即将迎来一门考试，自己学得一塌糊涂的一门公选课。。

关于 CTF ;我找到了自己的心，最近也许会因为课内考试耽误一些进度；

但我会不遗余力地在此条大道印下自己勤恳的脚印。

2021-09-02 网安实验-文件修复-CTF中的压缩包
时光隧道
09-02 4万+
CTF中的压缩包知识点 压缩包隐写 实际上压缩包本身并不具备隐藏信息的功能，但由于在CTF竞赛中，经常出现压缩包与隐写术结合在一起的题目，所以我们需要掌握在CTF竞赛中有关压缩包的题目的常见考察方向及分析手段。 winhex Winhex是一款非常优秀的16进制编辑器，事实上，使用winhex单纯进行16进制编译在某些程度上有些大材小用，市场上很难找到像winhex一样功能强大的16进制编辑器。当然，它是收费的。本节课我们使用的是winhex的评估版本，可以满足需要。如果你想对winhex有更深层次
CTF-MISC杂项题1
am_03的博客
08-23 1054
由于内容过多，分两篇展示 杂项题基本解题攻略： 内容： 1.文件操作与隐写 2.图片隐写术 3.压缩文件处理 4.流量取证技术 文件操作与隐写 file命令可识别文件类型 file filejpg file filegpng file filegzip 文件类型识别 在Window，文件内容为十六进制类型的，可以winhex判断 若不知道文件为什么类型，以010editor或者notepadqq编辑器打开，开头几个十六进制与相应的文件类型匹配即为相应的文件类型。 这张图片在010editor编辑器打开的
文件的读写基本操作
范高伦的博客
09-07 1万+
一、文件是计算机中数据持久化存储的表现形式 读写文件标准操作格式1： 1、打开文件：file1 = open('文件名','读写模式') 2、操作文件 3、关闭文件：file1.close() 文件操作完毕后必须关闭，否则长期保持对文件的连接状态，造成内存溢出的现象发生 读写文件操作格式2： # 1、打开文件 file1 = open('demo.txt','w') # 2、操作文件 file1.write('hello world') # 3、关闭文件 file1.close() 1、打开文件：wi
CTF中常见文件的文件头(十六进制)
andiao1218的博客
01-07 1759
jpg/jpeg FF D8 FF E0 或 FF D8 FF E1 或 FF D8 FF E8 png 89 50 4E 47 bmp 42 4D 36 5D gif 47 49 46 38 zip ...
常用文件的文件头（十六进制）
热门推荐
不急不躁
02-09 3万+
JPEG (jpg)，文件头：FFD8FF PNG (png)，文件头：89504E47 GIF (gif)，文件头：47494638 TIFF (tif)，文件头：49492A00 Windows Bitmap (bmp)，文件头：424D CAD (dwg)，文件头：41433130 Adobe Photoshop (psd)，文件头：38425053
各类16进制文件头
weixin_30369087的博客
10-26 1455
JPEG (jpg) 文件头：FFD8FF　　　　文件尾：FF D9PNG (png) 文件头：89504E47　　　 文件尾：AE 42 60 82GIF (gif) 文件头：474946383961　　　 文件尾：00 3BZIP Archive (zip) 文件头：504B0304　　　文件尾：50 4BWindows Bitmap (bmp) 文件头：424D　　　　　文件尾: ...
16进制文件头标识大全
Cupido
11-02 1030
个人学习用途博客 部分内容摘抄自网络。
CTF中隐写术教程（类题目主要分类、常见题型、文件格式特征、真题讲解）.pptx
最新发布
05-25
- 对不同文件格式特征的熟悉：熟悉常见文件格式的头部和尾部特征，如PNG、JPG、ZIP、RAR、DOC等。 - 掌握常见的编码与密码方式：包括ASCII、二进制、十六进制等。 - 16进制编辑器的运用：能够使用16进制编辑器来观察...
根据解密结果，文件 `task.py` 中包含字符串 `b'flag\r'` 两次，文件头信息为 `66726f6d`（即 "from" 的十六进制表示），但被标记为未知文件类型。
04-25
十六进制序列 `66726f6d` 转换成 ASCII 后对应的是字符串 `from`。这种头部信息常见于某些编程语言源代码文件或者是经过简单处理的数据包前缀标记。具体来说： - 如果这是一个 Python 文件，则 `from` 常用于模块...
CTF：杂项MISC基础
we_solo的博客
08-15 1025
相比于之前介绍的file命令行工具来说，file只是从文件的第一个字节开始识别，且只能把一个文件识别成一个类型的文件，很难看出是否隐藏着其他的文件，Binwalk就能很好的完成这项任务。用来编辑二进制文件。在CTF中一个文件中隐藏着另外其他文件的题目是经常有的。既然会出现没有后缀的文件，那当然也会出现缺少头部的情况，可以根据后缀名来选择文件头部进行填充，如果没有后缀名，则查看文件尾部来判断文件类型。天下之事分久必合合久必分，既然CTF有文件分离的题目，那自然也少不了文件合成的了，但是文件合成还是有技巧的。
视频文件头十六进制码分析
05-03
视频文件头十六进制码分析
#最全面# 常用图像格式的16进制文件头
lch551218的博客
02-13 9957
常用文件格式十六进制文件头 JPEG (jpg)，文件头：FFD8FF PNG (png)，文件头：89504E47 GIF (gif)，文件头：47494638 TIFF (tif)，文件头：49492A00 Windows Bitmap (bmp)，文件头：424D CAD (dwg)，文件头：41433130 Adobe Photoshop (psd)，文件头：38425053 Rich T...
Misc——常见文件十六进制开头
ajietaicail的博客
10-30 2442
JPEG 图像文件: FF D8 FF PNG 图像文件: 89 50 4E 47 0D 0A 1A 0A GIF 图像文件: 47 49 46 38 PDF 文档文件: 25 50 44 46 2D ZIP 压缩文件: 50 4B 03 04 RAR 压缩文件: 52 61 72 21 1A 07 00 MPEG 视频文件: 00 00 01 BA MP3 音频文件: 49 44 33 WAV 音频文件: 52 49 46 46 Microsoft Word 文档文件: D0 CF 11
CTF常见文件类型的文件头
qq_62376678的博客
10-16 1025
ctf的misc杂项部分经常遇到一些需要通过文件头去判别文件类型的题目。下图为一些常见类型的文件头。
16进制写入PE头
weixin_30764883的博客
08-22 141
HANDLE hFile; CString path="c:\\aa.7z"; hFile=CreateFile(Path,GENERIC_WRITE,0,NULL,OPEN_EXISTING,0,NULL); if (hFile==NULL) { AfxMessageBox("打开失败"); } unsigned char mz[]={0x4D,0x5A,0x90,0x00,0...
CTF常见编码
qq_41996851的博客
04-14 3232
原文链接：https://www.cnblogs.com/1go0/p/9977359.html 0.md5(只包含数字(0-9)和字母（a-f）,长度为16或32) 注意长度，字符和替换 #utf-7 密文：+/v+ +ADwAcwBjAHIAaQBwAHQAPgBhAGwAZQByAHQAKAAiAGsAZQB5ADoALwAlAG4AcwBmAG8AYwB1AHMAWABTAFMAdABlAHMAdAAlAC8AIgApADwALwBzAGMAcgBpAHAAdAA+AC0- +Ax
CTFshow web42 43 44 45 46 47
ChenD的学习笔记
11-09 974
CTFshow web42 web43 web44 web45 web46 web47
两道逆向CTF题
qq_39763436的博客
04-09 1372
题目链接：https://pan.baidu.com/s/1rToDORyPLcsrlVT3WSWuCA 提取码：2f1m re1 1、用查壳工具检查程序没加壳，使用IDA64打开，找到main()函数，按F5进行反编译 2、把v7转化成字符串，有7个字符以及一个结束符‘\0’，可以注意到v7和v8的地址是连着的，而入栈方式是先进后出，所以v7实际上"harambe" 3、sub_4007C0()函数打印不正确，所以flag的长度就等于v8的长度，而v8[i % v6 - 8]实际上就是v7[i % v
利用文件头标志判断文件类型
weixin_33701617的博客
08-27 1139
简介 我们都知道，文件的扩展名是用来识别文件类型的。通过给他指定扩展名，我们可以告诉自己，也告诉操作系统我们想用什么方式打开这个文件。比如我么会把.jpg的文件默认用图片显示软件打开，.zip 文件会默认用解压软件打开等等。 然而，扩展名完全是可以随便改改的。我们可以给文件设置一个任意的扩展名，当然也可以不设置扩展名。这样一来我们就不能了解到这个文件究竟是做什么的，究竟是个什么样的文件。我们或许也...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值