Как передать HTTP_SESSION

Собственно, обнаружил мини шелл который использует
$_SERVER['HTTP_SESSION'] для своих тёмных делишек

Собственно, вопрос - как POST запросом передать этот параметр ?

Весь curl пересмотрел - не вижу

 

через CURLOPT_HTTPHEADER заголовок SESSION: ....

 

Че ты гонишь

 

отнюдь

 

zq.php -> print_r($_SERVER)

Code:

~$ curl -s 'http://****.ru/zq.php' -H 'SESSION: 123' | grep -i sess
    [HTTP_SESSION] => 123
~$ curl -s 'http://****.ru/zq.php' -H 'BreakingNews: 123' | grep -i new
    [HTTP_BREAKINGNEWS] => 123