有两个织梦企业站，长期以来一直被挂马。搜索百度都找不到哪里封住漏洞。

    后来我自己做实验找到了常被木马的入口。把入口文件删了就行了额。

    删了这个文件，观察了好久多没有被挂木马。现在分享给大家。

    删除 /plus/ad_js.php  /plus/mytag_js.php  两个文件。

    注意删除了这两个文件js调用tag和广告就有问题，可以直接用标签调用。

    我是通过查看服务器访问log文件知道了黑客是post到这两个文件后生成php文件在服务器上，然后再操作你的服务器。把这两个文件删了，就解决了长期以来的被挂马问题！