其实跟平时的脚本都是一样的东西,没啥好说。现在晚上的马已经很多了,如果脚本不是很好的话,还是直接用现成的吧,asp类的有darkblade,php有phpspy,jsp有jspspy,aspx的有aspxspy。还有其它的,自己看着办,我说的这些一般都不会有后门。关于网站检测,可以看看前辈的经验, http://www.fuxkit.com/index.php/blog/archive/oldjun-hack-site-experience。希望这些对你有用!