摘要：1 使用 WebShellKillerTool 进行网站文件扫描 能抓出一般后台漏洞文件 2 控制面板-->文件夹选项-->显示隐藏文件-->上面两个如果是勾选状态要去除 否则 有的文件会伪装未受保护的系统文件 而不能被查看 3 检查global 文件是否被篡改 4 检查网站JS是否被注入特殊文件 阅读全文