セッションをフィックス（固定）してしまう攻撃と覚える。 「攻撃者が用意したセッションIDを、利用者に押し付ける（固定する）フィクセーション」と連想する。 【初学者向け解説】 セッションフィクセーションは、攻撃者が悪意のある方法で ...

セッションハイジャックとは、攻撃者が利用者のセッションID等の認証情報を不正に取得し、その情報を用いて当該利用者になりすましてサービスを利用する行為です。 セッション情報を取得されると、攻撃者は、利用者に代わって購買や設定変更など本来 ...