find 查找包含指定字符串的文件，仅列出文件名

站点被挂马，为了清理恶意脚本，用find命令可以找到一些明显的webshell

例子：找出包含 eval()函数的PHP脚本

cd /home/www

find . -name "*.php" | xargs grep -l "eval("

在当前目录以及子目录下查找.php的文件，通过管道以及xargs将文件传给grep，查找包含"eval("的文件，-l只显示文件名。