در Session Hijacking، مهاجم بدون دانستن رمز عبور، با سرقت شناسه نشست، خود را بهجای کاربر قانونی جا میزند.