● The Session Hijacking attack cons

● The Session Hijacking attack consists of the exploitation of the web session control mechanism, which is normally managed for a session token.

● A session token is normally composed of a string of variable width and it could be used in different ways, like in the URL, in the header of the http requisition as a cookie, in other parts of the header of the http request, or yet in the body of the http requisition.

● The Session Hijacking attack compromises the session token by stealing or predicting a valid session token to gain unauthorized access to the Web Server.
● The session token could be compromised in different ways; the most common are:
● Predictable session token;
● Session Sniffing;
● Client-side attacks (XSS, malicious JavaScript Codes, Trojans, etc);
● Man-in-the-middle attack
● Man-in-the-browser attack

Results (Indonesian) 1:

● The sesi pembajakan serangan terdiri dari eksploitasi mekanisme kontrol sesi web, yang biasanya dikelola token sesi.● A sesi token biasanya terdiri dari string variabel lebar dan dapat digunakan dalam cara yang berbeda, seperti dalam URL, di header permintaan http sebagai sebuah cookie, di bagian lain dari header http permintaan, atau belum di badan permintaan http. ● The sesi pembajakan serangan kompromi token sesi mencuri atau memprediksi sesi berlaku token memperoleh akses tidak sah ke Web Server.● token sesi bisa dikompromikan dalam berbagai cara; yang paling umum adalah: ● Diprediksi sesi token; ● Sesi mengendus; ● sisi klien serangan (XSS, kode JavaScript berbahaya, Trojans, dll); ● Pria-di-the-tengah serangan ● Pria-di-the-browser serangan

Results (Indonesian) 2:

● The Sesi Pembajakan serangan terdiri dari eksploitasi mekanisme kontrol sesi web, yang biasanya dikelola untuk token sesi. ● Token sesi biasanya terdiri dari serangkaian lebar variabel dan dapat digunakan dengan cara yang berbeda, seperti di URL, di header dari permintaan http sebagai cookie, di bagian lain dari header permintaan http, atau belum dalam tubuh permintaan http. ● The Sesi Pembajakan serangan kompromi token sesi dengan mencuri atau memprediksi sesi valid token untuk mendapatkan akses tidak sah ke Web Server. ● Sesi Token bisa dikompromikan dengan cara yang berbeda; yang paling umum adalah: ● tanda sesi ditebak; ● Sesi Sniffing; ● serangan sisi klien (XSS, JavaScript Kode berbahaya, Trojan, dll); ● Man-in-the-middle attack ● Man-in-the-browser yang menyerang