sed가 bash 스크립트를 멈추게합니다.

Question

PHP 기반 CMS를 실행하는 해킹 된 웹 사이트를 정리하고 있습니다. 사이트에있는 모든 PHP 파일은 파일의 첫 번째 줄의 시작 부분에 삽입 된 다음 문자열했다 : (. 내가 명확성을 위해 base64로 문자열을 절단 한)

<?php /**/ eval(base64_decode("aWYoZnVuY3Rpb25"));?> 

을

내 목표는이를 제거하는 것입니다 bash 스크립트를 통한 문자열. 먼저 모든 파일을 반복 할 수 있는지 확인했습니다.

#!/bin/bash 
# de-malware-ifier 

for i in $(find ~/Sites/www.domain.com -name '*.php'); do 
    echo "file $i" 
done 

예상대로 작동하여 수백 개의 감염 파일의 파일 이름을 인쇄합니다.

난 후 교체 된 장소에 악 문자열을 각 파일에 대한 bash는 스크립트를 수정하려고 :

#!/bin/bash 
# de-malware-ifier 

for i in $(find ~/Sites/www.domain.com -name '*.php'); do 
    echo "file $i" 
    evil='<?php /**/ eval(base64_decode("aWYoZnVuY3Rpb25"));?>' 
    sed 's/$evil//' 
done 

그러나,이 스크립트를 실행하면 첫 번째 파일에 달려 있습니다. 왜이 스크립트가 매달려 있으며, 내가 원하는 결과를주기 위해이 스크립트를 어떻게 수정해야합니까?

저는 Mac OSX입니다.

Answer 1

걸려있는 이유는 sed에 파일 이름을 지정하지 않아서 표준 입력에 대한 입력을 기다리고 있기 때문입니다.

당신은 사용해야 파일을 편집하려면 :

sed -i bak 's/foo/bar/' "$i" 

참고이 스크립트를 해결하기에 충분하지입니다. 기타 문제는 다음과 같습니다.

1. 패턴에 sed의 특수 문자가 많이 포함되어 있습니다. 당신은 그들을 벗어나야 할 것입니다. 대신 fgrep -v을 사용할 수 있는지 확인하십시오.
2. $evil은 작은 따옴표로 확장되지 않습니다. 큰 따옴표를 사용하십시오.

Answer 2

입력이 없습니다.

이 시도 :

#!/bin/bash 
# de-malware-ifier 

for i in $(find ~/Sites/www.domain.com -name '*.php'); do 
    echo "file $i" 
    evil='<?php \/\*\*\/ eval(base64_decode("aWYoZnVuY3Rpb25"));?>' 
    sed -i "s/$evil//" $i 
done 

PS를 : 당신이 "$ 악"에 다른 뭔가를 탈출해야 할 경우 나는 확실하지 않다.

Answer 3

다른 사람들도 지적했듯이 sed 명령의 파일 이름은 누락되었지만 sed는 문자열에서만 작동 할 수 있으므로 sed는 사용하지 마십시오. 외관상으로는 sed 옵션에 시간을 낭비하는 대신, sed에게 regexp가 아닌 문자열로 검색 패턴을 처리하도록 플래그를 제공 할 수 있다면 GNU 녀석들은 훨씬 더 좋은 결과를 얻었을 것입니다.

어쨌든 - 대신이 시도 : 나는 또한 파일 이름에 루프를 고정

tmp="/usr/tmp/tmp$$" 
trap 'rm -f "$tmp"; exit' 0 
find ~/Sites/www.domain.com -name '*.php' | 
while IFS= read -r i; do 
    echo "file $i" 
    evil='<?php /**/ eval(base64_decode("aWYoZnVuY3Rpb25"));?>' 
    awk -v evil="$evil" 's=index($0,evil){$0 = substr($0,1,s-1) substr($0,s+length(evil)} 1' "$i" > "$tmp" $$ mv "$tmp" "$i" 
done 

. for i in $(...)을 사용하지 마십시오. 공백이 포함 된 파일 이름에 대해서는 실패합니다. 줄 바꿈이 포함 된 파일 이름이있는 경우 내가 게시 한 루프가 실패합니다.

수동으로 tmp 파일을 지정하지 않으려면 GNU awk에 -i inplace 플래그가 있어야합니다.