会话劫持（也称为cookie劫持）是通过未经授权访问会话密钥/ID信息来利用有效会话。在此过程中，当用户尝试登录到Web应用程序时，服务器会在客户端的浏览器中设置一个临时远程cookie来验证会话。这使远程服务器能够记住客户端的登录状态。为了执行会话劫持，黑客需要知道客户端的会话ID信息。这可以通过不同的方式获得，例如诱骗用户单击包含准备好的会话ID的恶意链接。通过这两种方法，攻击者可以在自己的浏览器会话中使用被盗的会话ID来接管目标会话。最终，服务器被欺骗认为攻击者的连接与真实用户的原始会话相同。为了保护自己免受SSL劫持，请避免连接到不安全（HTTP）URL，连接到公共Wi-Fi时要小心，使用安全cookie标志，在客户端和服务器计算机上使用反恶意软件，以及超时非活动会话。
