在现实生活中，比如你去市场买菜，在交完钱后你要求先去干一些别的事情，稍候再来拿菜；如果这个时候某个陌生人要求把菜拿走，卖菜的人会把菜给陌生人吗？！当然，这只是一个比喻，但这恰恰就是会话劫持的喻意。所谓会话，就是两台主机之间的一次通讯。 你有一张某商场的礼品卡，但是礼品卡别人偷了，偷卡的人拿着你的礼品卡去商场消费，商户还是会认的对吧，认卡不认人，会话劫持同理。
...它的身份。因为大多数IP安全规范都是围绕主机的IP地址的，IP欺骗对于需要安全地交换数据的网络管理员是很大的问题。 会话劫持（Session hijacking）是比IP欺骗更高级别的攻击。这时攻击者会失效所欺骗的主机并伪装活跃的网络会话。
基于3971个网页-相关网页
...它的身份。因为大多数IP安全规范都是围绕主机的IP地址的，IP欺骗对于需要安全地交换数据的网络管理员是很大的问题。 会话劫持（Session hijacking）是比IP欺骗更高级别的攻击。这时攻击者会失效所欺骗的主机并伪装活跃的网络会话。
基于60个网页-相关网页
Connection Hijacking（会话劫持）：攻击者从中截取两个主机之间的合法通信信息，并在双方不知道的情况下，删除或更改由一方发送给另一方的信息内容。
基于12个网页-相关网页
... 信息欺骗Packet spoofing 会话劫持Hijacking sessions 自动探测和浏览Automated probes and scans ...
基于1个网页-相关网页
But because of some flaws in design, IEEE802.1x protocol still has hidden defects like suffer Man-in-the-middle attacks or Session Hijack.
但是由于该协议设计上的一些缺陷,IEEE802.1x认证还是具有受到中间人攻击和会话劫持等隐患。
参考来源 - 基于IEEE802.1x安全认证协议的缺陷分析与改进·2,447,543篇论文数据，部分数据来源于NoteExpress
也叫TCP会话劫持，它是在受保护的网络上对用户的会话进行安全攻击。
Also referred to as TCP session hijacking, a security attack on a user session over a protected network.
本文主要讨论了借助ARP欺骗，实现的基于TCP协议的会话劫持技术的全过程及其防范措施。
In this paper were mainly discussed the process and the guard measure of session hijack technology which is based on ARP spoofing and TCP protocol.
另一类会话劫持被叫做中间人攻击，攻击者利用探测程序，可以观测到设备之间的通信，并收集发送出去的数据。
Another type of session hijacking is known as a man-in-the-middle attack, where the attacker, using a sniffer, can observe the communication between devices and collect the data that is transmitted.
应用推荐