level 1
记一下呗，常见的文件头就那么几个，实在不行现场百度
2024年12月24日 19点12分
level 3
level 10
把压缩包解压，文件夹里面有很多office后缀特有的特征文件，靠这些来判断
2024年12月25日 00点12分
4
我还有一个文件，看文件头是jpg，改后缀名确实是一张图片，但实际上是rar，那这种怎么判断呢，这是所谓的复合文件吗
2024年12月25日 02点12分
@Horo.. 图片隐写吧，直接用binwalk查看
2024年12月25日 03点12分
@LOSTPHANTA 感谢，看出来了![[欢呼]](/static/emoticons/u6b22u547c.png)
2024年12月25日 03点12分
level 11
![[呵呵]](/static/emoticons/u5475u5475.png)
![[怒]](/static/emoticons/u6012.png)
