粘贴Base64编码字符串（可含或不含 data:...;base64, 前缀），解码后通过文件头Magic Bytes识别真实文件类型，显示大小与图片预览。
解码Base64后读取文件头Magic Bytes（魔数）：PNG以89 50 4E 47开头、JPG是FF D8 FF、PDF是%PDF、ZIP/JAR/DOCX同族（50 4B 03 04）——魔数由格式规范固定，比扩展名可靠。同时显示解码后大小，图片类型直接给出预览。
接口调试（响应里的base64字段到底是什么文件）、数据排查（数据库存的base64列还原验证）、安全审计（邮件附件与内嵌资源的真实类型核查——扩展名可改、魔数难伪装，伪装文件是常见攻击载体）。