攻撃者は、ログイン前に発行されたセッションIDを何らかの方法で被害者に使わせ、 被害者がそのIDのままログインすると、攻撃者は同じIDで被害者になりすませる。 対策はログイン成功時にIDを振り直すこと。
現在のセッションID（ログイン前に既に発行されている）: 952ead0b570685d8d645f640dd535e09
952ead0b570685d8d645f640dd535e09
7f7dba4dc292