Linux命令练习第三关(3)

来源:互联网 发布:linux查看cuda版本 编辑:程序博客网 时间:2024/04/27 23:30

5.查找当前目录下所有文件,并把文件中的www.etiantian.org字符串替换成www.ian.me。

模拟环境:
这里写图片描述

[root@ianLinux test]# cat 1.log123

这里写图片描述

解答:
命令:

find ./ -type f|xargs sed -i 's#www.etiantian.org#www.ian.me#g'

这里写图片描述

生产环境案例:

一个lamp的服务器,站点目录下所有文件均被植入了如下内容:

<script language=javascript src=http://%4%66E%78%6F%72%67%2E%70%6F/x.js?goole_ad=93x28_ad></script>

包括图片文件也被植入了,网站打开时就会调用这个地址,显示一个广告,造成的影响很恶劣。
解决问题的思路:需要遍历所有目录所有文件,把以上被植入的内容删除掉。(用sed替换)

攻击模拟命令:
这里写图片描述

用sed替换:

[root@ianLinux test]# find ./ -type f|xargs sed -i 's#<script language=javascript src=http://%4%66E%78%6F%72%67%2E%70%6F/x.js?goole_ad=93x28_ad></script>##g'

这里写图片描述

0 0
原创粉丝点击