本节内容接着前一天的内容继续总结：
５、查找当前目录下的所有文件，并把文件中的www.etianetian.org字符串替换成www.oldboy.cc
第一步：模拟攻击过程：
xiaorui@xiaorui:~/ett/test$ ls ＃创建几个测试文件 test.log test.tar.gz test.txt xiaorui@xiaorui:~/ett/test$ find ./ -type f |xargs sed -i ‘1 i www.etiantian.org‘ ＃遍历当前目录，在每个文件的１行插入测试内容 xiaorui@xiaorui:~/ett/test$ cat test.log #查看执行结果，已经都插入成功 www.etiantian.org Hello! end drink tea xiaorui@xiaorui:~/ett/test$ cat test.txt www.etiantian.org Hello! end drink tea xiaorui@xiaorui:~/ett/test$ cat test.tar.gz www.etiantian.org ??UV??? ???4]??om?O?‘?[???;c3??\??w#??r8?‘?]?$? G??h>?1.???XI%X?9???5?? X?x?????R?Q??J???eiA????N???*Z??????4YC?@Yin?l????,??!??W?]???X??????????;?? ?
(xiaorui@xiaorui:~/ett/test$
第二步：替换测试语句
xiaorui@xiaorui:~/ett/test$ find ./ -type f |xargs sed -i ‘s/www.etiantian.org/www.oldboy.cc/g‘ xiaorui@xiaorui:~/ett/test$ cat test.log ＃查看到已经替换成功 www.oldboy.cc Hello! end drink tea xiaorui@xiaorui:~/ett/test$ cat test.txt www.oldboy.cc Hello! end drink tea xiaorui@xiaorui:~/ett/test$ cat test.tar.gz www.oldboy.cc ??UV??? ???4]??om?O?‘?[???;c3??\??w#??r8?‘?]?$? G??h>?1.???XI%X?9???5?? X?x?????R?Q??J???eiA????N???*Z??????4YC?@Yin?l????,??!??W?]???X??????????;?? ?
(xiaorui@xiaorui:~/ett/test$
思路：通过find命令查找当前目录下的所有文件，通过-exec参数调用sed命令完成替换
老男孩老师当时的处理过程：
１、和运维人员确认出问题了，并详细确认问题情况。
２、制定处理方案，先备份数据，然后，执行命令批量修改回来。
３、写解决说明，写完发给他们的运维。
４、询问处理结果，并告知详细查看日志，寻找问题发生的来源。
５、提供亡羊补牢解决方案。
原文：http://www.cnblogs.com/migongci0412/p/4996430.html