Удаление инъекции с использованием регулярного выражения

Я ищу, чтобы отделить эту конкретную строку от строки 1 около 16 000+ файлов.Удаление инъекции с использованием регулярного выражения

Начало инъекции:

<?php if(!isset($GLOBALS` 

Middle of the injection is: 
`7860msvd` 

And end of the injection is: 
`oqggbrtstz-1; ?>

Это содержание в 1 строке только (первого)

Не знаете, как это сделать, но то, что я здесь является следующее;

sed -i -e '1 s/.*<\?php if\(\!isset\(\$GLOBALS\.*7860msvd.*oqggbrtstz-1; ?>//g'

error: sed: -e expression #1, char 67: Unmatched (or \(

Любая помощь будет удивительным.

источник

2014-09-24 Scivic

может быть несколько инъекций в одном файле? могут быть здесь части, которые необходимы без, например, середина или конец? – jm666

Это 1 линия или (как кажется, кажется, образец) несколько строк в виде рисунка? – NeronLeVelu

Вы не хватает буквальному какой-то особый характер, как ? и использование -r получить ожидаем результат коррекции

sed -ri '1 s/.*<\?php if\(\!isset\(\$GLOBALS.*7860msvd.*oqggbrtstz-1; \?>//g' File 

    -r, --regexp-extended 

      use extended regular expressions in the script.

источник

2014-09-24 10:22:09 Kalanidhi

Это сработало блестяще !! Спасибо огромное! – Scivic

@ Scivic, Добро пожаловать. Вы можете принять его, чтобы я получил зеленый галочку. – Kalanidhi

Как он может работать на многострочном массиве здесь sed принимает только по одной строке за раз? Пример показывает несколько строк между '. * <\? Php' и '; ?> 'и никакой новой загрузки строки/буфера. – NeronLeVelu

синтаксис команды

sed -i -e '1 s/.*<\?php if(\!isset(\$GLOBALS\.*7860msvd.*oqggbrtstz-1; \?>//g'

нет необходимости бежать(), когда нет обратной ссылки и пропавших без вести сбежать?

источник

2014-09-24 10:39:06 josifoski

@josifoski является правильным, не избегайте скобок. Незначительные исправления в свой ответ, чтобы избежать вырезают кода перед тем инъекции:

sed -i -e '1 s/<\?php if(\!isset(\$GLOBALS.*7860msvd.*oqggbrtstz-1; \?>//g'

источник

2014-09-24 11:05:41 user2243670

Независимо от того, следует ли экранировать экраны, зависит от диалекта 'sed'. – tripleee

Один важный недостающий ответ «не делай этого». Затвердите сайт, прежде чем делать что-либо еще. Затем восстановите сайт из хорошо известных резервных копий или переустановите сайт из контроля версий.

Поиск и исправление ошибки проблема не является правильным решением. Он устранит один очевидный симптом, но не сделает ничего, чтобы вас снова не взломали. И с любой существенной базой кода вероятность того, что злоумышленник оставит другие сюрпризы, которые вы просто еще не заметили.

источник

2015-09-10 17:38:17 tripleee

Удаление инъекции с использованием регулярного выражения

ответ

Смежные вопросы