用途：针对已上传成功的 webshell，使用 curl/python 在命令行进行交互与后续利用，与部署类技能互补，聚焦部署后的管理操作。
主要能力：通过 HTTP 请求执行命令（区分 system 型、eval 型、GET 参数型）、文件读取与写入、base64 传输文件、搜索敏感文件、收集系统与网络信息、搜索数据库凭据，并可反弹 bash 或 python 交互式 shell，出站受限时可探测可用端口。文档还给出 XOR 与 AES 服务端脚本与对应 Python 客户端示例，用于加密 webshell 流量以规避检测。
使用方式：执行前需先确认目标 webshell 已部署及其类型，再按 curl 命令或 Python 客户端进行交互；加密通信需分别在服务端部署对应加密脚本并在客户端运行配套程序。绕过与权限维持部分先做环境检测，并给出多点 webshell、时间戳伪装、图片马、cron 持久化等思路。
适用场景：授权安全测试中已取得初始 webshell 后的命令执行、文件传输、内网信息收集与权限维持。
限制：依赖目标 webshell 已部署及其类型匹配；加密通信需两端配置一致；部分命令、反弹与绕过方法受 disable_functions、open_basedir、出站策略或 WAF 影响。具体绕过实现、收费与效果等资料未提供。