Kỹ thuật tấn công cho phép hacker mạo danh người dùng hợp lệ sau khi nạn nhân đã đăng nhập vào hệ thống bằng cách giải mã session ID của họ được lưu trữ trong cookie hay tham số URL, biến ẩn của form.
Attack techniques allow the hacker to impersonate valid users after the victim has to log on to the system by decoding their session ID stored in a cookie or URL parameter, hidden variables of the form.
Engineering attack allows attackers to impersonate a valid user after the victim has logged into the system by solving their session ID code stored in the cookie or URL parameters, hidden form variable.