会话劫持是如何工作的🌩 🌩
💎 当攻击者获得对用户会话 ID 的未授权访问权限时，会话劫持就开始了。
💎 攻击者通常通过窃取用户的会话 cookie（因此也称为 cookie 劫持）或诱使用户单击包含预测会话 ID 的恶意链接（下文将详细介绍）来获得此访问权限。
🔈 一旦攻击者获得会话 ID 并且用户已登录服务，攻击者便可以接管会话。
🔈 他们通过将合法用户的会话 ID 应用到他们的浏览器来做到这一点，这会诱使服务认为攻击者是参与同一会话的合法用户。
🔈 在此伪装下，攻击者随后可以伪装成合法用户并访问任何信息或执行用户有权执行的任何操作。
🔈 在用户进行单点登录 (SSO) 的情况下，攻击者可以使用这种方法获得对任意数量应用程序的未授权访问权限，从而严重损害全面的应用程序安全性。
