查找目录中最后N分钟被改变数据的PHP文
- find -mmin n -name *.php /var/www/name/
access time 表示最后一次访问(仅访问,非改动)的时间
modify time 表示最后一次修改文件的时间
change time 表示最后一次对文件属性改变的时间,包括权限、大小、属性等。 - find . -name “*.php” -print0 |xargs -0 grep -rn ‘shell_exec’
查找所有php文件中是否有shell_exec字符 - grep -i keyword “eval”
搜索当前目录及子目录中的文件,如果有关键字eval,就输出包含关键字的内容
例如常用的函数:eval、system、assert、base64_encode/base64decode、chr/ord、str_replace、create_fuction、pack、gzcompress/gzuncompress等。