javaweb后台被入侵了 如何自检一下？有什么工具或思路？

我得后台被人入侵了，从攻击者发来的截图上看，使用的登陆用户是admin；关键是没有此用户。数据库内也没有这个用户；
攻击者应该提不了权限。就是它可以随时登陆后台。日志也没看出什么异常；
大神们有什么思