通过 SSH 查找/替换根目录下的所有文件

Question

我刚刚注意到我的网站被黑了，所有 .php 文件在第 1 行都有一个 base64 编码字符串。该字符串在每个文件中都是相同的，所以...

如何搜索我的整个根目录并删除它？

Answer 1

尝试：

find /path/to/dir -type f -name '*.php' -exec sed -i '/string-to-remove/{1d;}' '{}' \;

编辑：

• 添加 -name '*.php' 将其限制为 .php 文件。
• 添加了 sed 匹配指令