| 时间线索 | mtime/ctime 落在入侵窗口内 |
|---|---|
| 文件类型 | php/jsp/aspx 及非常规扩展名 |
| 配套 | 同目录可疑 .htaccess、图片马 |
| 输出 | 时间升序形成审阅顺序 |
按时间列出近期修改脚本
按时间列出近期修改脚本
find /www /var/www -type f \( -name '*.php' -o -name '*.jsp' -o -name '*.aspx' \) -mtime -7 -print 2>/dev/null | head -n 40
find /www -type f -newermt '2026-10-01' ! -newermt '2026-10-12' -name '*.php' -ls 2>/dev/null | head运维发布也会改 mtime：先排除正常发布窗口，再看其余文件。