9

如何查看字节数组是否包含 gzip 流?我的应用程序通过使用 Base64 编码的 http post 从其他应用程序获取文件。根据交付文件的应用程序的实现,可以压缩来自 Base64 字符串的字节数组。如何识别 gzipped 数组?我找到了一些方法,但我认为当有人上传 zip 文件或准备“坏”的 zip 文件时会出错

这是我发现和工作的,但它可以以某种方式被利用吗?

C#

public static bool IsGZip(byte[] arr)
{
    return arr.Length >= 2 && arr[0] == 31 && arr[1] == 139;
}

VB.NET

Public Shared Function IsGZip(arr As Byte()) As Boolean
    Return arr.Length >= 2 AndAlso arr(0) = 31 AndAlso arr(1) = 139
End Function

如果 IsGzip 返回 true,我的应用程序将解压缩字节数组。

4

1 回答 1

5

做你正在做的事情,检查第三个字节是否为 8,然后尝试对其进行压缩。最后一步是真正了解的唯一方法。如果 gunzip 失败,则按原样使用流。

于 2013-10-14T22:14:50.293 回答