セッションハイジャック

セッションハイジャックとは、ユーザーがWebサイトにログインしている状態（セッション）を識別するためのID（セッションID）を盗み出し、そのユーザーになりすまして不正操作を行う攻撃のこと。