如何识别并清除网站中的PHP WEBSHELL木马修正版？

本文共计2197个文字，预计阅读时间需要9分钟。

首先查看反引号符号可以成功执行命令的代码片段。代码如下：

ls -alecho sssls -al$sql=SELECT `username` FROM `table` WHERE 1;

先来看下反引号可以成功执行命名的代码片段。代码如下：
复制代码 代码如下:
`ls -al`;
`ls -al`;
echo "sss"; `ls -al`;

$sql = "SELECT `username` FROM `table` WHERE 1";

$sql = 'SELECT `username` FROM `table` WHERE 1'
/*
无非是 前面有空白字符，或者在一行代码的结束之后，后面接着写，下面两行为意外情况，也就是SQL命令里的反引号，要排除的就是它。
*/

正则表达式该如何写？
分析：
对于可移植性的部分共同点是什么？与其他正常的包含反引号的部分，区别是什么？
他们前面可以有空格，tab键等空白字符。也可以有程序代码，前提是如果有引号（单双）必须是闭合的。才是危险有隐患的。遂CFC4N给出的正则如下：。

解释一下：

匹配开始位置或者开始位置之后有空白字符或者前面有代码，且代码有闭合的单双引号。（这段PYTHON的正则中用了捕获命名以及反向引用）

这个就比较简单了，匹配反引号中间的字符串。