天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

批量使用替换工具删除相关木马

2012-11-2251CTO黑客x档案

  网站被批量挂马是经常遇到的事情,一般用批量替换工具很方便就可以批量删除相关代码,但是如果一个网站里面每个页面都被放置了木马,而且代码还都不一样。这种情况如何处理?

  下面我们一起来学习一下批量使用替换工具删除相关木马:

  因为没有一个页面挂的马是相同的,所以根本删不掉。前几天我的一个朋友就遇到了这个问题。他诉苦道服务器上一个网站被批量挂了木马,仔细一看居然每个页面挂的木马都不一样。

  我检查了一下是类似这样的情况:

  页面一的木马是:

  

  页面二的木马是:

  

  页面三的木马是:

  

  ……

  仔细看,虽然每个页面上挂的木马不同,但是还是有一定规律的。

  这时候,我就在郁闷了,要是能有一个支持正则的批量替换工具就好了。还好补天的areone帮忙,给我介绍了一个小工具,恰恰可以满足这个要求。

  打开AFR工具,选择批量替换:

  搜索内容部分填写:

  

  替换为空 即可。

  注意上面语句中红色部分,就是正则表达式了。通过这种方法,就可以批量对木马进行删除了。

  很快,清除了4百多个页面上的木马。大功告成。

  正则表达式在平时技术方面的应用中用的很多,后面我也会给大家找一些这方面的教材。

本文来源:51CTO 作者:黑客x档案

相关文章
没有相关文章
声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行