Ger*_*orm 7 analysis file-type asp-classic
我正在处理一个处理文件上传的ASP网页.只允许上传某些类型的文件,如.XLS,.XML,.CSV,.TXT,.PDF,.PPT等.
我必须决定文件是否真的与扩展名显示的类型相同.换句话说,如果将trojan.exe重命名为harmless.pdf并上传,则应用程序必须能够发现上载的文件不是.PDF文件.
您将使用哪些技术来分析这些上传的文件?我在哪里可以获得有关这些文件格式的最佳信息?
Kev*_*Kev 4
一种方法是检查文件中的某些签名或幻数。此页面有一个已知文件签名的方便列表,并且似乎是最新的:
http://www.garykessler.net/library/file_sigs.html
归档时间:
16 年,11 月 前
查看次数:
5374 次
最近记录:
9 年,8 月 前