linux下如何检查文件是否存在websell脚本攻击的正则

2014-09-22 16:08:00
admin
原创 2297
摘要:linux下如何检查文件是否存在websell脚本攻击的正则

linux下如何检查文件是否存在websell脚本攻击的正则

grep -Eirn '(\\u002e|Runtime(\.|\\u002e)getRuntime|java(\.|\\u002e)io(\.|\\u002e)FileOutputStream|JspSpy|JFolder|t00ls|ninty|cmdshell|jsp\s*File\s*Browser|action=filesystem)' ./ --include=*.{jsp,txt} | awk -F: '{print "\nfilename: "$1"\nline: "$2"\nmatch: "$3"\n"}'