内网安全-隧道搭建&穿透上线&内网穿透-nps自定义上线&内网渗透-Linux上线-cs上线Linux主机

1、点开连接，页面出现了提示

2、页面出现base64编码

3、解码之后得到一串代码

<?php
$id = $_GET['id'];
$_SESSION['id'] = $id;

function complex($re, $str) {
    return preg_replace(
        '/(' . $re . ')/ei',
        'strtolower("\\1")',
        $str
    );
}


foreach($_GET as $re => $str) {
    echo complex($re, $str). "\n";
}

function getFlag(){
	@eval($_GET['cmd']);
}

4、分析代码：

 定义了一个名为 complex 的函数，用于对字符串进行正则替换操作。具体来说，它会将匹配到的字符串转换为小写。

/ei:当作php代码来执行，忽略大小写

定义了一个getFlag函数，将参数cmd中的参数输出

5、由此我们可以构造新payload

使用正则表达式匹配一个或多个非空白字符（\S*），然后将其赋值给一个变量。