Octet-stream：了解这种通用文件类型及其安全问题

什么是 Octet-stream？

Octet-stream 是一种 Internet 媒体类型，也称为二进制流。它是一个通用类型，可以用来表示任何二进制数据。当浏览器或其他应用程序遇到一个不知道如何处理的文件时，就会将其标识为 Octet-stream。

处理 Octet-stream 文件的方法取决于文件的内容。如果文件是一个压缩文件，你可以使用解压缩工具来打开它。如果是一个 PDF 文件，你可以使用 PDF 阅读器来打开它。如果是一个图像文件，你可以使用图像编辑器来打开它。

如果你不确定如何打开 Octet-stream 文件，最好的方法是查找文件的扩展名。扩展名是文件名的最后几个字符，用于指示文件类型。例如，.pdf 扩展名表示 PDF 文件，.zip 扩展名表示压缩文件。

由于 Octet-stream 可以包含任何类型的二进制数据，因此它可能包含恶意代码或病毒。如果你收到一个 Octet-stream 文件，最好不要打开它，除非你确定它是安全的。

另一个安全问题是，攻击者可以使用 Octet-stream 文件来执行跨站脚本攻击（XSS）或跨站请求伪造（CSRF）攻击。这是因为浏览器可能会自动解析 Octet-stream 文件并执行其中的 JavaScript 代码。因此，如果你不信任文件的来源，请不要打开它。