现在网络很多分享的源码或模板都带有后门，对于小白来讲在源码或模板加上了一句话木马根本察觉不了，更多的也不会细心的去检查每个文件，所以就收藏了这几个WEB木马在线查杀的工具方便检查，虽然做不到100%但也可以查出95%以上的木马，正式建站前，在把每个文件夹的权限设置好，需要777和775权限的文件或文件夹人工仔细检查一遍。
一、在线检测
使用在线检测是最简单的，目前比较常用的有：
百度WebShell检测：WEBDIR+ – WebShell 扫描服务 – OpenRASP 团队
河马查杀：SHELLPUB.COM 专注查杀，永久免费、http://www.webshell.pub/
二、工具检测
D盾_Web查杀工具 下载：http://www.d99net.net/down/WebShellKill_V2.0.9.zip
Webshell网站后门检测工具：深信服EDR
