linux查找webshell

公司網站被掛馬，如何快速的查找出來

經過grep 查找webshell

咱們能夠用grep命令搜索文件中存在shell_exec函數的地方，以下：

grep -Rn「shell_exec *(」/var/www

查找其它危險函數

grep -Rn「shell_exec *(」 /var/www

grep -Rn「base64_decode *(」 /var/www

grep -Rn 「phpinfo*(」 /var/www

grep -Rn 「system*(」 /var/www

grep -Rn「php_uname *(」 /var/www

grep -Rn 「chmod*(」 /var/www

grep -Rn 「fopen*(」 /var/www

grep -Rn 「fclose*(」 /var/www

grep -Rn 「readfile*(」 /var/www

grep -Rn「edoced_46esab *(」 /var/www

grep -Rn 「eval *(」/var/www

grep -Rn 「passthru*(」 /var/www

查看容易出現文件包含漏洞的文件

grep -Rn「include *(」/var/www

grep -Rn「require *(」/var/www

grep -Rn「include_once *(」/var/www

grep -Rn「require_once *(」/var/www