1 使用 WebShellKillerTool 进行网站文件扫描 能抓出一般后台漏洞文件
2 控制面板-->文件夹选项-->显示隐藏文件-->
上面两个如果是勾选状态要去除 否则 有的文件会伪装未受保护的系统文件 而不能被查看
3 检查global 文件是否被篡改
4 检查网站JS是否被注入特殊文件
5 检查系统中有无特殊的超级管理员账号
6 检查代码是否屏蔽了 XSS 漏洞攻击
7 特殊FTP账户注销
8 服务器密码不能泄露
原文：https://www.cnblogs.com/yang-9654/p/10452054.html