本发明提供了一种基于网站漏洞的WEB后门检测方法及装置，涉及网络安全的技术领域，应用于WEB服务器，包括：先接收用户端输入的URL链接，然后对URL链接对应的待检测网站的首页进行目录遍历漏洞检测，在待检测网站的首页存在目录遍历漏洞的基础上再进行网站遍历，爬取待检测网站的待检测网页，对待检测网页的代码与WEB后门网页源代码进行代码比对，最后将与WEB后门网页源代码相似的将待检测网页确定为WEB后门，因此本发明可以及时、有效地发现WEB后门，进而保障用户服务器的安全性。