el exploit de bsql, no es mejorable enviando cabeceras http con la cookie ya "modificada"?

en perl no sabria como hacerlo, creo que tengo que aprender este lenguaje >.<

Bonito el bug n_n