问卷设计陷阱

问卷漏洞分析文件上传漏洞DWSurvey是一款使用Java语言编写的问卷调查系统，在2023年，该系统被发现存在一个严重的文件上传漏洞（CVE-2023-40980），这个漏洞位于action/UploadAction.java文件中的saveImage和savveFile方法中，允许远程攻击者通过这两个方法执……