↑
Собственно, обнаружил мини шелл который использует
$_SERVER['HTTP_SESSION'] для своих тёмных делишек
Собственно, вопрос - как POST запросом передать этот параметр ?
Весь curl пересмотрел - не вижу

↑
через CURLOPT_HTTPHEADER заголовок SESSION: ....