【网络安全】Exif 数据储存型XSS

未经许可，不得转载。

Exif

EXIF（Exchangeable Image File Format）数据是一种存储在图像文件中的元数据格式，常用于数码照片和扫描图像。它包含了与图像相关的各种信息，比如拍摄日期和时间、相机品牌和型号、拍摄时的设置（如曝光时间、光圈、ISO等）、地理位置（如果启用了GPS功能）等。

EXIF数据可以帮助用户了解图片的拍摄条件，并且在一些情况下，对照片进行排序和分类时也很有用。它通常存储在JPEG、TIFF和某些其他图像文件格式的头部信息中。

步骤

1、上传普通的EXIF图像。

2、下载并使用Exiftool查看图像数据，检查服务器是否删除EXIF数据。

也可以使用Exif在线检测工具：https://exif.tools/

3、使