快速查找php后門初級(jí)篇WEB安全

1、快速查找php后門初級(jí)篇WEBe全-電腦資料首先這是 php 后門這是毫無質(zhì)疑的如下同樣是都是這樣的首先了解下linux 的 grep 命令linuxgrep 命令作用Linux 系統(tǒng)中 grep 命令是一種強(qiáng)大的文本搜索工具，它能使用正則表達(dá)式搜索文本，并把匹配的行打印出來，格式grepoptions主要參數(shù)options 主要參數(shù)： c ：只輸出匹配行的計(jì)數(shù)。I ：不區(qū)分大小寫 （只適用于單字符） 。-h:查詢多文件時(shí)不顯示文件名。l ：查詢多文件時(shí)只輸出包含匹配字符的文件名。-n：顯示匹配行及行號(hào)。 s ：不顯示不存在或無匹配文本的錯(cuò)誤信息。 v ：顯示不包含匹配文本的所有行。patte

2、rn 正則表達(dá)式主要參數(shù)：忽略正則表達(dá)式中特殊字符的原有含義。八：匹配正則表達(dá)式的開始行。$: 匹配正則表達(dá)式的結(jié)束行。 ：到匹配正則表達(dá)式的行結(jié)束。 ：?jiǎn)蝹€(gè)字符，如 A 即 A 符合要求。：所有的單個(gè)字符。* ：有字符，長度可以為0。.grep 命令使用簡(jiǎn)單實(shí)例$grep test d*顯示所有以 d 開頭的文件中包含 test 的行。$grep test aabbcc顯示在 aa， bb， cc 文件中匹配test 的行。$grep a aa顯示所有包含每個(gè)字符串至少有5 個(gè)連續(xù)小寫字符的字符串的行。$grep 鄧1 aa如果 west 被匹配，則 es 就被存儲(chǔ)到內(nèi)存中，并標(biāo)記為 1，然

3、后搜索任意個(gè)字符(.*) ，這些字符后面緊跟著另外一個(gè)es(1) ，找到 就顯示該行。如果用 egrep 或 grep-E ，就不用” ”號(hào)進(jìn)行轉(zhuǎn)義，直接寫成w(es)t.* 1就可以了。.grep 命令使用復(fù)雜實(shí)例假設(shè)您正在 /usr/src/Linux/Doc 目錄下搜索帶字符串magic的文件：$grepmagic/usr/src/Linux/Doc/*sysrq.txt:*HowdoIenablethemagicSysRQkey?sysrq.txt:*HowdoIusethemagicSysRQkey?其中文件 sysrp.txt 包含該字符串，討論的是SysRQ 的功能。默認(rèn)情況下，

4、grep 只搜索當(dāng)前目錄。如果此目錄下有許多子目錄， grep 會(huì)以如下形式列出：grep:sound:Isadirectory這可能會(huì)使 grep 的輸出難于閱讀，明確要求搜索子目錄： grep-r或忽略子目錄： grep-dskip如果有很多輸出時(shí)，您可以通過管道將其轉(zhuǎn)到 less 上閱讀：$grepmagic/usr/src/Linux/Documentation/*|less這樣，您就可以更方便地閱讀。有一點(diǎn)要注意，您必需提供一個(gè)文件過濾方式( 搜索全部文件的話用 *) 。如果您忘了， grep 會(huì)一直等著，直到該程序被中斷。如果您遇到了這樣的情況，按，然后再試。F面還有一些有意思的命

5、令行參數(shù)：grep-lpatternfiles：只列出匹配的文件名，grep-Lpatternfiles：列出不匹配的文件名，grep-wpatternfiles：只匹配整個(gè)單詞，而不是字符串的一部分（如匹配magic,而不是magical）,grep-Cnumberpatternfiles ：匹配的上下文分別顯示number 行，greppattern1|pattern2files ：顯示匹配pattern1 或 pattern2的行，greppattern1files|greppattern2 ：顯示既匹配pattern1 又匹配 pattern2 的行。grep-npatternfiles即可顯示行號(hào)信息grep-cpatternfiles即可查找總行數(shù)這里還有些用于搜索的特殊符號(hào)：分別標(biāo)注單詞的開始與結(jié)尾。例如：grepman*會(huì)匹配Batman 、 manic 、 main 等，grep grep 只匹配 man , 而不是 Batman 或 manic 等其 他的字符串。八：指匹配的字符串在行首， $ ：指匹配的字符串在行尾，然后我們用 grep-rss/xxx/# 這命令是匹配/xxx/ 目錄下面文件ss 字符串的文件這里講解簡(jiǎn)單的查殺一般寫程序都不會(huì)用到 eval 所以這里查殺 eval命令如下：gr