找出真实的文件类型

Ger*_*orm 7 analysis file-type asp-classic

我正在处理一个处理文件上传的ASP网页.只允许上传某些类型的文件,如.XLS,.XML,.CSV,.TXT,.PDF,.PPT等.

我必须决定文件是否真的与扩展名显示的类型相同.换句话说,如果将trojan.exe重命名为harmless.pdf并上传,则应用程序必须能够发现上载的文件不是.PDF文件.

您将使用哪些技术来分析这些上传的文件?我在哪里可以获得有关这些文件格式的最佳信息?

Kev*_*Kev 4

一种方法是检查文件中的某些签名或幻数。此页面有一个已知文件签名的方便列表,并且似乎是最新的:

http://www.garykessler.net/library/file_sigs.html