Eingegebene Kommandos werden via XMLHttpRequest auf dem Server ausgeführt. Zugelassen sind nur Buchstaben und Ziffern sowie "+", ".", "%" und "-". Ausgeführt werden nur cal, date, echo, hostname, man und uptime.