摘要：
有些时候我们在渗透测试的时候需要提交一些假的http头信息或者一些post参数，这时候我们可以用nc来提交，命令是nc -v www.test.com<abc.txt其中www.test.com就是目标网站，abc.txt中就是需要提交的数据，比如我想往一个网页提交一个post参数的值。页面代码是：<?php$auth='0';extract($_POST);if($auth == 1){echo "private!";}else{echo "public";}?>这段代码是我用来测试extract函数的变量覆盖漏洞的， 阅读全文