老版本的kesioncms有漏洞，可以让注册用户上传asp木马，4。0已经没有这个问题了。原来中过马的人最好备份好数据以后清空网站目录，之后再选择性的上传数据。