安装：

用法：

测试目标：

使用 -s 选项运行交互式 shell。 交互式 Shell：

重要说明：

请注意，在未修补的系统上运行交互式 shell 时，某些命令和语法可能无法正常工作或无法提供预期结果。这可能是由于服务器 API 请求和响应中使用了 JSON。为避免任何问题，请尽量在使用交互式 shell 时不要使用 JSON 语法中常见的字符，例如双引号、冒号、逗号、花括号和方括号。任何 JSON 语法都应以结构化格式呈现。

在命令中使用任何非结构化的 JSON 语法都可能导致对服务器的 API 请求格式错误，并可能导致：无命令输出、命令未执行，或直接将你踢出 Python 脚本。这确实会使某些命令无法使用。要解决此问题，你可以改为编写一个 bash 脚本，将其下载到服务器上，然后通过交互式 shell 执行。另外，无法使用 'cd' 命令更改目录。

无论如何，你仍然应该能够获得基本的命令输出。如果你没有获得命令输出，这并不意味该命令未执行。但你将需要通过自己的分析来弄清楚这一点。

缓解措施：

更新到最新版本，或按照 F5 安全公告中的说明进行缓解：

https://support.f5.com/csp/article/K23605346

免责声明：

本软件仅为学术研究和开发有效防御技术而创建，除非明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。

联系方式

你可以通过 Keybase 随时联系我。