Webセキュリティ

セッションハイジャック

概要

他人のセッション情報を奪い、なりすます攻撃手法。

セッションIDを盗聴や推測によって取得し、正規利用者になりすましてサービスを操作する攻撃。