找到注入恶意代码的工具？

Question

我搜索一个工具来在我的PHP文件中找到注入恶意代码。在每个PHP文件中，我都有这样的注入：

eval(gzinflate(base64_decode('pRlrc9u48bM70/+AaBhTjGmJol5WbNpJE+fuZppLqjid6di...

当然，我使用shell来查找和替换注入。但注射每一小时都会回来。因此，一些PHP文件被注入。我在这台服务器上有超过34个网站-每个网站都被注入。

我现在的问题是:有人想办法找到安全漏洞吗？也许是一个在线工具或脚本，我可以检查所有的PHP文件？

谢谢你的帮助。

Answer 1

我曾经使用过这样的东西：grep -Rl "eval" .和grep -Rl "base64" . --这可能是一个好的开始。

尝试在受感染的文件中搜索模式。