stty用法速查-ctrlC想按按不了的时候来看看

Fri, 06 Nov 2026 22:44:33 +0800

1. 基础用法

 1# 查看当前所有 tty 设置（-a = all）
 2stty -a
 3# 输出：
 4# speed 38400 baud; rows 50; columns 200; line = 0;
 5# intr = ^C; quit = ^\; erase = ^?; kill = ^U; eof = ^D; eol = <undef>;
 6# eol2 = <undef>; swtch = <undef>; start = ^Q; stop = ^S; susp = ^Z; rprnt = ^R;
 7# werase = ^W; lnext = ^V; discard = ^O; min = 1; time = 0;
 8# -parenb -parodd -cmspar cs8 -hupcl -cstopb cread -clocal -crtscts
 9# -ignbrk -brkint -ignpar -parmrk -inpck -istrip -inlcr -igncr -icrnl ixon -ixoff
10# -iuclc -ixany -imaxbel -iutf8
11# opost -olcuc -ocrnl onlcr -onocr -onlret -ofill -ofdel nl0 cr0 tab0 bs0 vt0 ff0
12# isig icanon iexten echo echoe echok -echonl -noflsh -xcase -tostop -echoprt echoctl
13# echoke -flusho -extproc
14
15# 恢复"理智默认"（出问题时救命命令）
16stty sane

2. 渗透测试核心用法

2.1 升级 nc 反弹 shell（最核心）

 1# === 攻击机上：监听 + 升级（可选）===
 2rlwrap nc -lvnp 80
 3# 拿到 shell 后（远端）：
 4# ===升级 shell 到完整 TTY ===
 5python3 -c 'import pty; pty.spawn("/bin/bash")'
 6
 7# 攻击机上：
 8# Ctrl-Z（挂起到 nc 里）
 9stty -echo
10fg
11# 回车 → 回到 shell
12export TERM=xterm-256color
13stty rows 50 cols 200
14source /etc/skel/.bashrc # 让 .bashrc 加载（PATH / alias / PS1）

每一步干了啥：

步骤	作用
`python3 -c 'import pty; pty.spawn("/bin/bash")'`	启动一个伪终端（PTY），bash 跑在里头
Ctrl-Z	把当前前台任务挂起（bash → 进程组）
`stty -echo`	关掉本地回显，否则 nc 收到的回车会被本地 tty 再回显一遍
`fg`	把挂起的 nc 恢复到前台

为什么这套管用：

python pty 给远端 bash 一个真 PTY，bash 以为自己在跑在真终端上
stty -echo 防止回车被本地二次回显
rlwrap 给本地 nc 加 readline，方向键能翻历史

升级后可用：↑↓ 翻历史、Ctrl-L 清屏、Ctrl-R 反向搜索、clear / top / htop / vim 正常工作、sudo 能用（部分 sudo 需要 tty 才能输密码）。

⚠️ 不要用 stty raw -echo。raw 会关掉 isig，本地 tty 不再把 Ctrl-C 转成 SIGINT，而是把 0x03 原样透传给远端；但远端 bash 同样在 raw PTY 上，也不认这个字节，结果 Ctrl-C 完全失效。raw 还会关掉 icanon，readline 的行编辑无法正常工作，Tab 补全也没了。实测确认：用 raw 能拿到历史和 Ctrl-L，但 Ctrl-C 和补全都不可用。只用 stty -echo 就够了。

2.2 改窗口大小

1# 设置终端宽高
2stty rows 50 cols 200
3# 不然 top / vim / htop / less / man 都按 24x80 显示，看着别扭
4
5# 装一个自动调整的小脚本（很多 OSCP 教程有）
6# 或者用 python pty 时直接带尺寸
7python3 -c 'import pty,os; os.environ["TERM"]="xterm-256color"; pty.spawn("/bin/bash")'
8# 然后在攻击机上：
9stty rows 50 cols 200

怎么知道当前真实窗口大小：

1# 在攻击机本地执行
2stty size # 输出 "50 200"
3# 用这个值在反弹 shell 里设置

2.3 恢复 echo（输入不显示时用）

有时候反弹 shell 拿到的 tty 处于 -echo 状态，你输入什么屏幕都不回显——盲打：

1# 恢复回显
2stty echo
3
4# 关掉回显
5stty -echo

2.4 改流控

1# 启用 XON/XOFF 软件流控（默认）
2stty ixon
3
4# 禁用（用于串口 / 工业设备 / 某些 CTF 模拟）
5stty -ixon
6
7# 启用硬件流控（RTS/CTS，串口用）
8stty crtscts
9stty -crtscts # 关

实战坑：某些反弹 shell Ctrl-S 按下去会"卡住"——其实是触发了 XOFF 暂停输出。Ctrl-Q 恢复。stty -ixon 永久禁用。

2.5 改特殊字符映射

 1# 改"中断"字符为别的（默认 ^C）
 2stty intr ^X # ^X 才是中断，^C 不再中断（避免在某些 shell 卡住）
 3stty intr ^C # 恢复默认
 4
 5# 改"删除"字符（默认 ^? 或 ^H）
 6stty erase ^H # 某些终端用 ^H 才是删除
 7
 8# 改"行尾"字符
 9stty eof ^D # ^D 是 EOF（默认）
10stty kill ^U # ^U 是删整行（默认）
11
12# 改"挂起"字符
13stty susp ^Z # ^Z 是挂起（默认）
14
15# 一次性看所有特殊字符
16stty -a | grep -E 'intr|erase|kill|eof|susp'

3. 完整 TTY 升级的"豪华版"（实战拷贝即用）

 1# === 攻击机本地 ===
 2# 1. 开监听
 3stty rows 50 cols 200 # 先把本地终端设大
 4rlwrap nc -lvnp 80
 5
 6# === 拿到 shell 后，靶机上 ===
 7# 2. 升级到 TTY
 8python3 -c 'import pty; pty.spawn("/bin/bash")'
 9# 3. Ctrl-Z
10# === 攻击机上 ===
11# 4. 关掉本地回显（不要用 raw，会毁掉 Ctrl-C 和补全）
12stty -echo
13fg
14
15# === 现在回车进入完整 bash ===
16export TERM=xterm-256color
17stty rows 50 cols 200
18source /etc/skel/.bashrc # 让 .bashrc 加载（PATH / alias / PS1）

升级后能用的：

✅ ↑↓ 翻历史
✅ Ctrl-L 清屏
✅ Ctrl-R 反向搜索历史
✅ clear / top / htop / vim 正常工作
✅ sudo 能用（部分 sudo 需要 tty 才能输密码）
❌ Ctrl-C 中断当前命令 —— 这套组合下做不到，见 2.1 节的说明
❌ Tab 补全 —— 用 raw 会被破坏；stty -echo 也不提供补全（补全靠远端 bash 的 readline，裸 sh 没有）

想要 Ctrl-C 中断：改用 nc -e /bin/bash 或让远端 bash 自己 stty sane。但注意本地 tty 仍会吃掉 Ctrl-C 并杀掉 nc，所以中断远端命令这件事在 nc 反弹 shell 里本来就不可兼得。

4. 调试场景

4.1 “我按 Ctrl-C 怎么 nc 直接挂了”

1# 原因：本地 tty 的 isig 生效，Ctrl-C 被转成 SIGINT 发给 nc 进程组

这是 nc 反弹 shell 的结构性矛盾：

需求	后果
让 Ctrl-C 传给远端（不杀 nc）	本地必须 `isig` 关闭 → 但 `raw` 模式远端也不认 → Ctrl-C 彻底失效
让 Ctrl-C 能中断远端命令	本地 `isig` 必须开启 → Ctrl-C 会被本地吃掉 → nc 挂掉

nc 反弹 shell 里这两件事不可兼得。 实际可行的做法：

1# 1. 升级 shell 之前别按 Ctrl-C，用 Ctrl-D EOF
2# 2. 远端已经跑起来的命令，用 kill %1 或另开一条 nc 通道处理
3# 3. 用 nc -e /bin/bash 直接给一个带 TTY 的 shell（少一层 nc 转发）

4.2 “我的输入看不见”

1# 原因：tty 处于 -echo 状态
2# 解决：stty echo

4.3 “我按 Ctrl-S 卡住了”

1# 原因：触发 XOFF，停止输出（^S = XOFF）
2# 解决：按 Ctrl-Q 恢复（XON）
3# 或者：stty -ixon 永久关掉

4.4 “我按 ↑ 出`[A` 字符”

1# 原因：当前 shell 不接 readline
2# 解决 1：升级 TTY（2.1 三步）
3# 解决 2：用 rlwrap 包一下（`rlwrap sh` / `rlwrap bash` / `rlwrap nc`）

4.5 “我按 Tab 出 tab 字符，不补全”

1# 原因：sh 不带补全 + 当前 tty 不接 readline
2# 解决：升级到 bash + 完整 TTY
3# 或者临时：rlwrap 包一下当前 shell

4.6 “top / vim 看着很丑”

1# 原因：终端类型或尺寸不对
2# 解决：
3export TERM=xterm-256color
4stty rows 50 cols 200

5. 关键选项速查

选项	干啥	实战场景
`raw`	不解释任何字符，全透传	别用，会毁掉 Ctrl-C 和补全
`-raw`	恢复 cooked 模式（默认）	出问题用 `stty sane` 恢复
`echo` / `-echo`	是否回显输入	输入不显示 / 反复回显时用
`rows N cols M`	设终端宽高	升级 TTY 后必备
`sane`	恢复理智默认	出问题就 stty sane
`intr X`	中断字符（默认 ^C）	改键位
`erase X`	删除字符（默认 ^?）	改键位
`kill X`	删整行（默认 ^U）	改键位
`eof X`	EOF（默认 ^D）	改键位
`ixon` / `-ixon`	软件流控	`Ctrl-S` 卡住时关
`crtscts`	硬件流控	串口 / 工业设备
`-echoctl` / `echoctl`	是否回显控制字符（如 ^C 显成 `^C`）	看着乱时关
`isig` / `-isig`	是否识别特殊字符（^C / ^Z / ^\）	`raw` 模式默认 -isig
`icanon` / `-icanon`	是否 canonical 模式（行缓冲）	`raw` 模式默认 -icanon

6. 为什么 OSCP / 实战离不开它

拿 sh 反弹没有历史/清屏 → python pty 升级 + stty -echo 组合拳
按 Ctrl-C 直接杀整个 nc → nc 反弹 shell 的固有问题，见 4.1
窗口尺寸不对，top/vim 都畸形 → stty rows 50 cols 200
串口调试 CTF 题 → stty 是必杀器（设波特率、奇偶校验、停止位）
输密码看不见 / 输入双重回显 → stty echo / stty -echo

一句话总结：nc 反弹 shell 拿到的不是真终端，是个"假货"。stty + python pty + rlwrap 三个一起上，把它伪装成真终端。

Cols on 静静的安全笔记