ログイン後のセッションIDを攻撃者が固定し、被害者にそのIDを使わせる攻撃を何と呼ぶか。

ログイン前後でセッションIDが変化しない不備を突き、認証済みセッションを乗っ取る。

関連記事

関連記事はありません。