攻撃者は、ログイン前に発行されたセッションIDを何らかの方法で被害者に使わせ、 被害者がそのIDのままログインすると、攻撃者は同じIDで被害者になりすませる。 対策はログイン成功時にIDを振り直すこと。
現在のセッションID（ログイン前に既に発行されている）: 750c26f35ea4c8d6591ed27d13be0656
750c26f35ea4c8d6591ed27d13be0656
2027b4df74dd