Всё верно. Команда вводится в терминал Linux, example.com - сайт жертвы. А вот что это за хост evil.com....

В хелпе curl сказано:

-H, --header LINE Передача пользовательского заголовка LINE на сервер (H)