PHP 5.6连接报错

[bobpop11]

错误详细描述

在PHP 5.6 的环境下 ，转发流量时，会自动触发$HTTP_RAW_POST_DATA弃用警告

运行环境

客户端:

• 系统: kail
• python版本: 3.7.1

服务端:

• 系统: windows server 2012
• web端文件: php
• web中间件: apache
• 语言平台版本:php 5.6

neoreg.py 的运行输出(请带上 -vvv 参数，输出详细信息提高修复效率)

粘贴文本或图片，url等敏感信息可删除(文本可用***代替)或打码处理

Exception in thread Thread-188 (reader):
Traceback (most recent call last):
  File "/usr/lib/python3.13/threading.py", line 1044, in _bootstrap_inner
    self.run()
    ~~~~~~~~^^
  File "/usr/lib/python3.13/threading.py", line 995, in run
    self._target(*self._args, **self._kwargs)
    ~~~~~~~~~~~~^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  File "/root/tools/Neo-reGeorg/neoreg.py", line 535, in reader
    self.closeRemoteSession()
    ~~~~~~~~~~~~~~~~~~~~~~~^^
  File "/root/tools/Neo-reGeorg/neoreg.py", line 495, in closeRemoteSession
    rinfo = self.neoreg_request(info)
  File "/root/tools/Neo-reGeorg/neoreg.py", line 456, in neoreg_request
    raise e
  File "/root/tools/Neo-reGeorg/neoreg.py", line 440, in neoreg_request
    raise NeoregReponseFormatError("[HTTP] Response Format Error: {}".format(response.content))
NeoregReponseFormatError: [HTTP] Response Format Error: b"<br />\n<b>Deprecated</b>:  Automatically populating $HTTP_RAW_POST_DATA is deprecated and will be removed in a future version. To avoid this warning set 'always_populate_raw_post_data' to '-1' in php.ini and use the php://input stream instead. in <b>Unknown</b> on line <b>0</b><br />\n<br />\n<b>Warning</b>:  Cannot modify header information - headers already sent in <b>Unknown</b> on line <b>0</b><br />\nGG2foaE/uQSnZzAbD6JGYJDR/lDSEDI4WbsXv3=="       

[bobpop11]

问题解决，如下 ：

1. 新增响应清理函数
   在 decode_body 函数之前插入这个函数：

def clean_response(data):
    """
    如果响应体被 PHP 警告污染（开头有多余的 HTML/文本），
    则尝试提取末尾的纯净隧道数据（通常是一行 base64 字符串）。
    """
    if not data:
        return data
    # 按换行分割，取最后一个非空“行”（隧道数据不会包含内部换行）
    if ispython3:
        lines = data.split(b'\n')
    else:
        lines = data.split('\n')
    # 从最后一行向前找第一个非空行
    last_line = None
    for line in reversed(lines):
        line = line.strip()
        if line:
            last_line = line
            break
    if last_line is None:
        return data
    # 如果最后一行和原始数据一样长，说明没有污染，直接返回
    if len(last_line) == len(data.strip()):
        return data
    # 尝试用提取的行解码，成功则返回该行，否则退回原始数据
    try:
        decode_body(last_line)
        return last_line
    except:
        return data

2. 在 neoreg_request 中调用清理函数
   找到 neoreg_request 函数中的这一段（约在 500 行附近）：

                rdata = extract_body(response.content)
                rinfo = decode_body(rdata)
修改为：

python
                rdata = extract_body(response.content)
                # 自动清除可能存在的 PHP 警告等污染物
                rdata = clean_response(rdata)
                rinfo = decode_body(rdata)

[L-codes]

有应对这种情况的措施，可以尝试使用这个参数解决 --extract "n</b> on line <b>0</b><br />\nNEOREGBODY"