在教科书中学习针对网络与通信路径的攻击
定义会话劫持（セッションハイジャック）是攻击者窃取用于识别登录后那一连串交互——会话（セッション）——的信息，冒充本人接管该通信的攻击。
解说Web 服务会给登录的用户签发名为会话 ID（セッションID）的识别值，并把它放进 Cookie（网站让浏览器保存的小块数据）等中往来传递，以此确认用户已登录。攻击者一旦通过窃听、猜测或用脚本窃取等手段拿到这个值，即使不知道密码也能以本人身份操作。
类比就像抢走游乐园入场时给游客戴上的手环，不买门票也能冒充本人去玩项目。工作人员只看手环就放行。
记忆钩子hijack 与指劫持飞机、汽车的英语是同一个词，可以理解为劫持的对象换成了会话。