网站被挂马后怎么查找从哪个地方被挂的?

用那个后门，直接找查找木马，就可找出一些，不过有一些，是误报的。你的小心整理。

你看看你有没有引入script，css之类的外部文件，可能挂马文件是在这里面。

在IIS虚拟站点的设置中，设置记录WEB访问日志，按日记录LOG文件，去除部分不需要的字段，如： s-sitename 通过日志的监查，可发现攻击行为。一定要按日记录，这样文件小，容易看。