octet-stream：通用二进制文件格式

什么是 octet-stream？

Octet-stream 指一种通用的、未知的二进制文件格式。它是一种非常基础的 MIME 类型，可以用来表示任何类型的文件，因为它只是一串二进制数据。这意味着 octet-stream 的内容可以是任何类型的文件，例如图片、音频、视频、文档等。

octet-stream 的应用场景

由于 octet-stream 可以表示任何类型的文件，因此它在网络传输中有着广泛的应用。例如，在文件下载中，如果文件的 MIME 类型未知或不确定，服务器就可以将文件的 MIME 类型设置为 octet-stream，让浏览器根据文件内容来确定它的类型。

此外，一些网络应用程序也会使用 octet-stream 作为数据传输的格式。例如，WebRTC 是一种实时通信技术，它可以传输任何类型的数据，包括音频、视频和文本等。在 WebRTC 中，octet-stream 可以用来传输二进制数据。

octet-stream 的安全问题

由于 octet-stream 可以表示任何类型的文件，因此它也可能被用于传输恶意软件。攻击者可以将恶意软件伪装成常见的文件类型，然后将文件的 MIME 类型设置为 octet-stream，以此来绕过一些安全检测机制。

另外，由于 octet-stream 没有明确的文件类型，因此浏览器无法根据文件内容来确定文件类型。这也为攻击者提供了一个机会，可以将恶意脚本或代码隐藏在 octet-stream 文件中，从而绕过一些安全检测机制。