<?php # functionality: 本程序可以扫描指定目录的所有文件，进行内容替换。可用于被批量挂马的删除以及批量更新页面某些内容。 # 本程序适用于对UTF-8的页面进行修改。 set_time_limit(3600); //脚本运行时间 ?> <?php if($_POST['Submit']=='开始执行操作'){ $dir = $_POST['searchpath']; $shortname = $_POST['shortname']; $isall = $_POST['isall']; $isreg = $_POST['isreg']; if (!get_magic_quotes_gpc()) { $sstr = $_POST['sstr']; $rpstr = $_POST['rpstr']; } else { $sstr = stripslashes($_POST['sstr']); $rpstr = stripslashes($_POST['rpstr']); } //分析shortname $arrext = explode ("|",$shortname); if (!is_dir($dir)) return; if ($sstr == '') return; //把末尾的/去掉 if(substr($dir,-1)=='https://www.jb51.net/') $dir = substr($dir,0,strrpos($dir,"https://www.jb51.net/")); //罗列所有目录 if ($isall == 1){ hx_dirtree($dir); }else{ hx_dealdir($dir); } exit(); } function hx_dirtree($path="."){ global $sstr,$rpstr,$isreg,$arrext; $d = dir($path); while(false !== ($v = $d->read())) { if($v == "." || $v == "..") continue; $file = $d->path."https://www.jb51.net/".$v; if(is_dir($file)) { echo "<p>$v</p>"; hx_dirtree($file); }else{ $ext=substr(strrchr($v,"."), 1); if( in_array($ext , $arrext) ){ echo "<li>$file "; $body = file_get_contents($file); if($isreg == 1){ $body2 = preg_replace($sstr, $rpstr, $body); }else{ $body2 = str_replace($sstr, $rpstr, $body); } if($body != $body2 && $body2 != ''){ tofile($file,$body2); echo ' OK'; }else{ echo ' NO'; } echo '</li>'; } } } $d->close(); } function hx_dealdir($dir){ global $sstr,$rpstr,$isreg,$arrext; if ($dh = opendir($dir)) { while (false !== ($file = readdir($dh))) { if(filetype($dir.'https://www.jb51.net/'.$file)=='file'){ $ext=substr(strrchr($file,"."), 1); if( in_array($ext , $arrext) ){ echo "<li>$file "; $body = file_get_contents($dir.'https://www.jb51.net/'.$file); if($isreg == 1){ $body2 = preg_replace($sstr, $rpstr, $body); }else{ $body2 = str_replace($sstr, $rpstr, $body); } if($body != $body2 && $body2 != ''){ tofile($dir.'https://www.jb51.net/'.$file,$body2); echo ' OK'; }else{ echo ' NO'; } echo '</li>'; } } } closedir($dh); } } //把生成文件的过程写出函数 function tofile($file_name,$file_content){ if (is_file ($file_name)){ @unlink ($file_name); } $handle = fopen ($file_name,"w"); if (!is_writable ($file_name)){ return false; } if (!fwrite ($handle,$file_content)){ return false; } fclose ($handle); //关闭指针 return $file_name; } ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>批量替换程序|木马批量删除</title> <style type="text/css"> body{background:#FFFFFF;color:#000;font-size:12px;} #top{text-align:center;} h1,p,form{margin:0;padding:0;} h1{font-size;14px;} </style> </head> <body> <div> <h1>批量替换程序(UTF-8版)</h1> <div>本程序可以扫描指定目录的所有文件，进行<strong>内容替换</strong>。可用于被批量挂马的删除以及批量更新页面某些内容。<br/> 在文件数量非常多的情况下，本操作比较占用服务器资源，请确脚本超时限制时间允许更改，否则可能无法完成操作。</div> </div> <form action="<?=$_SERVER['SCRIPT_NAME']?>" target="stafrm" method="post"> <table cellpadding="3" cellspacing="1" bgcolor="#666666"> <tr> <td bgcolor="#FFFFFF"><strong> 起始根路径：</strong></td> <td bgcolor="#FFFFFF"><input type="text" value="./test" size="20" /> 点表示当前目录，末尾不要加/ <input type="checkbox" value="1" />包含此目录下所有目录</td> </tr> <tr> <td bgcolor="#FFFFFF"><strong> 文件扩展名：</strong></td> <td bgcolor="#FFFFFF"><input type="text" size="20" value="php|htm" /> 多个请用|隔开</td> </tr> <tr> <td colspan="2" bgcolor="#FFFFFF"><table cellspacing="1" cellpadding="1"> <tr bgcolor="#EDFCE2"> <td colspan="4"><strong>内容替换选项：</strong> <input type="checkbox" value="1" />使用正则表达式</td> </tr> <tr> <td colspan="4">替换内容类默认使用字符串替换，也可以使用正则表达式(需勾选)。"替换为"不填写的话，就表示删除"替换内容"。</td> </tr> <tr> <td> 替换内容：</td> <td><textarea></textarea></td> <td>替 换 为：</td> <td><textarea></textarea></td> </tr> </table></td> </tr> <tr> <td colspan="2" bgcolor="#E2F5BC"><input type="submit" value="开始执行操作" /></td> </tr> </table> </form> <table cellpadding="3" cellspacing="1" bgcolor="#666666"> <tr bgcolor="#FFFFFF"> <td> <div> <iframe frameborder="0"></iframe> </div> <script type="text/javascript"> document.all.mdv.style.pixelHeight = screen.height - 450; </script> </td> </tr> </table> </body> </html>