如何检查你的网站是否存在漏洞

1、注入漏洞

注意用搜索功能,查:request,看是否有request直接加title之类,而不是Request.QueryString,这个可导致cookies注入

2、上传漏洞

一些upload.asp页面没有验证管理权限，而且有些更没有验证上传的后缀名，这就很容易导致任何人可以上传任何后缀名格式的木马

3、编辑器漏洞

一些网站建设者很喜欢用ewebeditor、fckeditor等主流编辑器，但是他们却没有仔细去配置，拿来就用，这很容易导致网站因为这两款程序的漏洞而间接被入侵

4、备份漏洞

一些网站都带有备份数据库功能，然而，在不限制备份文件名或者是数据库没有防下载等情况下，这功能也是导致木马出现的情况

如果您的网站有些不寻常的表现：弹窗、有恶意代码等。那你就需要认真检查一下你的网站是否存在上述漏洞了。