用于删除php文件中的代码的regex

Question

我想创建一个正则表达式来删除一些巨大的php代码(被黑客攻击)。

代码可以在这里看到click here for pastebin file

我想要删除的是使用这个：

find /home \( -name "*.html" -o -name "*.php" \) -exec sed -i.bak 's/<?php $oqwjihijbu = '($GLOBALS["%x61%156%x75%156%x61"]))))//g' \{\} \;

任何帮助都将不胜感激！

Answer 1

为了执行预期的操作，该正则表达式需要对其元字符进行转义(即? $ [ ])：

find /home \( -name "*.html" -o -name "*.php" \) \
  -exec sed -i.bak \
   's/<\?php \$oqwjihijbu = \'(\$GLOBALS\["%x61%156%x75%156%x61"\]))))//g' {} \;

但即使这样，您也只是在注入攻击的最开始时删除了PHP代码，而且看起来会留下一个格式错误的PHP文件，该文件无论如何都无法运行。几乎可以肯定的是，删除完整的攻击代码比使用单个sed表达式要多得多。

我担心你在这里是一个受伤的世界，并建议你会更好地清除‘re服务器并从头开始重新安装站点的代码。