网站被攻击,大家帮忙测试一下,看看漏洞存在哪里?

Question

昨晚网站被人攻击,首页被人替换,网站根目录下多了一个EXE文件,还有一个MD5.ASP文件!!!!!!!
请大家帮忙测试一下,(http://www.nn73.com)

Answer 1

后台密码被人猜中，上传了木马？
试了几个链接，没发现Sql注入问题

Answer 2

我也没发现注入点，好好分析下IIS日志

Answer 3

网站存在上传漏洞，如iframe等，上传文件到空间替换了文件。检查网站是否有sql注入,上传漏洞等