如何用nc提交web資料報

有些時候我們在滲透測試的時候需要提交一些假的http頭資訊或者一些post引數，這時候我們可以用nc來提交，命令是

nc -v www.test.com其中www.test.com就是目標**，abc.txt中就是需要提交的資料，比如我想往乙個網頁提交乙個post引數的值。

頁面**是：

<?php
$auth='0';
extract($_post);
if($auth == 1)
else
?>

這段**是我用來測試extract函式的變數覆蓋漏洞的，原本是extract($_get)的，這樣的引數很好提交，只需在**後面加上引數就可以，例如:但是如果是extract($_post)的呢？我想用nc提交post請求是很帥的。

例如我提交的post請求是：

其中的content-length:6，其中的6要根據「auth=1」這部分的資料長度變化，如果不正確，會得不到正確的處理。

如果不知道應該提交什麼樣的post資料報，那麼可以用wsockexpert抓下包，隨便找個login頁面，隨便輸入使用者名稱和密碼，然後看下post資料報是什麼樣的，然後根據自己的需要修改一下就好。比如我抓的是：

開始我沒有修改content-length這部分的資料，導致得不到正確的結果。