來自百度百科
網站後門
就是一段代碼，主要以ASP和PHP代碼爲主。由於這些代碼都運行在服務器端，攻擊者通過這段精心設計的代碼，在服務器端進行某些危險的操作，獲得某些敏感的技術信息或者通過滲透，提權獲得服務器的控制權。並且這也是攻擊者控制服務器的一條通道，比一般的入侵更具有隱蔽性。
後門檢測網站：http://blog.shellpub.com/
網站掛馬
網頁掛馬就是攻擊者通過在正常的頁面中（通常是網站的主頁）插入一段代碼。瀏覽者在打開該頁面的時候，這段代碼被執行，然後下載並運行某木馬的服務器端程序，進而控制瀏覽者的主機。