<h2>方案 1：升级成半交互 Shell</h2>
<pre><code class="hljs language-bash">rlwrap -cAr nc -lvnp 1234
</code></pre>
<h2>方案 1：升级成完全交互 Shell</h2>
<pre><code class="hljs language-bash">python3 -c 'import pty;pty.spawn("/bin/bash")';
// 或者
/usr/bin/script -qc /bin/bash /dev/null
</code></pre>
然后设置一些重要的环境变量
<pre><code class="hljs language-bash">export SHELL=bash
export TERM=xterm-256color
</code></pre>
然后 <code>ctrl-z</code> 以将 shell 发送到后台
设置 <code>shell</code> 以通过反向 <code>shell</code> 发送控制字符和其他原始输入。使用以下stty命令来执行此操作。
<pre><code class="hljs language-bash">stty raw -echo;fg
</code></pre>
回车一次后输入 reset 再回车将再次进入 <code>shell</code> 中
这里设置完毕后，可以执行 mysql 等有二级回显的命令的了。但是没办法运行全局编辑器，因为屏幕尺寸不一样。
查看本机的屏幕尺寸
<pre><code class="hljs language-bash">➜ Leet stty -a 
speed 38400 baud; rows 45; columns 228; line = 0;
intr = ^C; quit = ^\; erase = ^?; kill = ^U; eof = ^D; eol = &#x3C;undef>; eol2 = &#x3C;undef>; swtch = &#x3C;undef>; start = ^Q; stop = ^S; susp = ^Z; rprnt = ^R; werase = ^W; lnext = ^V; discard = ^O; min = 1; time = 0;
-parenb -parodd -cmspar cs8 -hupcl -cstopb cread -clocal -crtscts
-ignbrk -brkint -ignpar -parmrk -inpck -istrip -inlcr -igncr icrnl ixon -ixoff -iuclc -ixany -imaxbel iutf8
opost -olcuc -ocrnl onlcr -onocr -onlret -ofill -ofdel nl0 cr0 tab0 bs0 vt0 ff0
isig icanon iexten echo echoe echok -echonl -noflsh -xcase -tostop -echoprt echoctl echoke -flusho -extproc
</code></pre>
靶机中设置尺寸
<pre><code class="hljs language-bash">stty rows 45 columns 228
</code></pre>
这样就可以使用全局编辑器了

Sunset's Blog

反弹 shell 升级 tty