認証情報の窃取

セッションハイジャックとは？ セッションハイジャックは、ユーザーとWebサイトがやり取りするセッション情報を盗み、不正にアクセスする攻撃手法です。 一般的に、Webサイトにログインすると、ユーザーは一時的な「セッションID」を発行され、その...