CTF杂项之文件类型识别

• 方法一 linux file命令
• • 示例
  • 原理
• 方法二 用16进制打开文件(如notepad++ vim)
• • 以vim示例

file 你要识别的文件

在我的文件夹里面有一个没有后缀名的文件

在终端中输入file index命令

可以看到这是一个jpeg的图片文件
我们现在给他加上后缀名
在终端中输入mv index index.jpeg
打开文件夹看一下

可以看到电脑已经可以识别文件了

file命令可以根据文件的文件头来识别一个文件的类型,常用的文件头如下图所示

这里用16进制打开文件本质上还是查看文件头,下面先看一下示例

在终端输入

vim -b index

打开之后如图所示

之后按冒号进入命令模式输入:%!xxd用十六进制打开文件

之后如下图所示

这样我们就可以看到文件头是ffd8 ffe1 之后去表里查一下就可以了