反向Shell在Go中无法直接用os/exec.Command起交互式shell，因默认不分配PTY导致shell降级为非交互模式；需手动抢PTY或原生实现shell语义，并配置TCP Keepalive、禁用命令缓冲、适配Windows控制台环境。
反向Shell在Go里为什么不能直接用os/exec.Command起交互式shell
因为os/exec.Command默认不分配伪终端（PTY），目标机上跑/bin/sh或/bin/bash时，会降级成非交互模式：没有命令历史、Ctrl+C不生效、sudo提示符卡住、vim等全屏程序直接崩溃。这不是Go的问题，是Unix进程模型决定的——没PTY，shell就拒绝给你“交互权”。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 别硬塞
os/exec.Command("bash", "-i")，它根本不会真交互 - 真正可行的路径只有两条：用
syscall.Syscall调setsid+ioctl(TIOCSCTTY)手动抢PTY（Linux/macOS可行但跨平台麻烦） - 更稳的选择是绕过本地shell，用Go原生实现基础shell语义：读命令 → 执行 → 捕获stdout/stderr → 写回，靠
os/exec.CommandContext控制生命周期
如何用net.Conn稳定维持反向连接不被NAT/防火墙断开
常见错误现象：read tcp 192.168.x.x:port: i/o timeout或连接几秒后静默断开。本质是中间网络设备（家用路由器、云厂商SLB）对空闲TCP连接做了超时回收，不是你的代码bug。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 服务端（攻击者机器）必须开启TCP Keepalive：
conn.SetKeepAlive(true)+conn.SetKeepAlivePeriod(30 * time.Second) - 客户端（被控机）发心跳包比依赖系统keepalive更可靠：每25秒发一个
\n或echo -n "."结果，避免被当成死连接 - 别用
http.Get之类封装层——它们默认关闭底层TCP keepalive，且HTTP/1.1长连接在代理环境下行为不可控 - 如果走TLS（比如
tls.Dial），记得调conn.(*tls.Conn).SetKeepAlive，否则TLS层会屏蔽底层keepalive信号
io.Copy双向转发时为什么命令输出延迟严重甚至卡死
典型表现：输入ls后要等3–5秒才看到结果，或者cat /etc/passwd只显示前半截。根本原因是os/exec.Cmd.Stdout和Stderr默认是带缓冲的管道，而很多命令（如ls）在stdout不是tty时自动启用全缓冲，导致输出滞留在内核pipe buffer里出不来。
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 强制命令行工具禁用缓冲：
stdbuf -oL -eL /bin/sh（Linux）或gstdbuf -oL -eL /bin/sh（macOS需brew install coreutils） - Go侧别用
io.Copy(dst, src)直连，改用io.CopyBuffer配小buffer（如1024字节），减少等待积压 - 关键点：
StdoutPipe()和StderrPipe()返回的io.ReadCloser必须在cmd.Start()之后、cmd.Wait()之前调用，否则管道未建立就Copy会立即EOF - 别忽略
cmd.Process.Signal(syscall.SIGWINCH)——窗口大小变化消息不转发，top、htop会显示错乱
Windows目标机上执行cmd.exe为何常卡在“Microsoft Windows [版本 x.x]”不动
这是因为cmd.exe启动时检测到stdin不是console，会挂起等待输入，但Go的StdinPipe()默认不模拟真实控制台句柄，导致它永远等不到“第一行命令”。Linux下/bin/sh没这问题，但Windows cmd/powershell极其依赖控制台环境。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 放弃
cmd.exe，改用powershell.exe -NoProfile -ExecutionPolicy Bypass -Command -，它对管道输入友好得多 - 如果必须用cmd，加
/c参数并确保首条命令存在：cmd.exe /c "echo OK"，避免纯启动 - PowerShell中
$host.UI.RawUI.BufferSize无法通过管道设置，所以Get-Host显示的窗口大小总是(120,30)，影响dir分页——得靠Out-String -Width 999绕过 - Windows Defender默认拦截含
net.Dial和os/exec组合的二进制，编译时加-ldflags "-H=windowsgui"可降低启发式评分（但不保证免杀）
最麻烦的其实是信号传递——Go进程收到SIGINT，怎么让子shell也退出？cmd.Process.Signal在Windows上基本无效，得靠提前写死超时+主动Close stdin pipe来软中断。
