【网络安全】Exif 数据储存型XSS
未经许可，不得转载。
文章目录
- Exif
- 步骤
Exif
EXIF（Exchangeable Image File Format）数据是一种存储在图像文件中的元数据格式，常用于数码照片和扫描图像。它包含了与图像相关的各种信息，比如拍摄日期和时间、相机品牌和型号、拍摄时的设置（如曝光时间、光圈、ISO等）、地理位置（如果启用了GPS功能）等。
EXIF数据可以帮助用户了解图片的拍摄条件，并且在一些情况下，对照片进行排序和分类时也很有用。它通常存储在JPEG、TIFF和某些其他图像文件格式的头部信息中。
步骤
1、上传普通的EXIF图像。
2、下载并使用Exiftool查看图像数据，检查服务器是否删除EXIF数据。
也可以使用Exif在线检测工具：https://exif.tools/
3、使