Webアプリケーションにおいて、利用者のセッションを固定させて乗っ取る攻撃はどれか。

攻撃者が用意したセッションIDを強制的に利用者に使わせ、後でそのIDでログインする手法です。

関連記事

関連記事はありません。