Я только что заметил, что мой сайт был взломан и все .php файлы имеют строку кодирования base64 в строке 1. Строка одинакова для каждого файла, поэтому ...
Как мне найти весь корневой каталог и удалить его?
попробовать:
find /path/to/dir -type f -name '*.php' -exec sed -i '/string-to-remove/{1d;}' '{}' \;
редактирование:
-name '*.php'