拖拽文件到此处,或点击选择文件
我们只读取文件前几百字节用于识别(在浏览器端完成,文件不会上传)| 文件名 | — |
|---|---|
| 大小 | — |
| 浏览器MIME | — |
| 读取字节 | — |
未读取
文件扩展名(如 .jpg)只是一个易于修改的标签,并不能代表文件的真实属性:
.png 进行上传攻击。本站 工具不仅看表面,更深入文件内核进行字节级分析:
%PDF- 开头)。image/webp),直接用于代码开发。| 文件真实类型 | 十六进制头 (Magic Number) | ASCII 表现 |
|---|---|---|
| JPEG 图片 | FF D8 FF E0 |
ÿØÿà |
| PDF 文档 | 25 50 44 46 |
%PDF |
| ZIP 压缩包 | 50 4B 03 04 |
PK.. |
| Java Class | CA FE BA BE |
(十六进制特定标志) |