攻撃者は、ログイン前に発行されたセッションIDを何らかの方法で被害者に使わせ、 被害者がそのIDのままログインすると、攻撃者は同じIDで被害者になりすませる。 対策はログイン成功時にIDを振り直すこと。
現在のセッションID（ログイン前に既に発行されている）: 11e318ac374a8ab20b1deed097ba1ac5
11e318ac374a8ab20b1deed097ba1ac5
187e7da8b173