Ada yang belum pernah mendengar istilah Session hijacking? Atau Anda sudah sering mendengar hal ini? Ya, Session hijacking ini biasanya menggunakan metode captured, brute forced atau reserve enggineered guna memperoleh ID session, yang untuk selanjutnya memegang kendali atas session yang dimiliki oleh user lain tersebut selama session berlangsung. Masih belum jelas? Hmhm.. Mungkin contoh lainnya lagi adalah,Session Hijacking merupakan aksi pengambilan kendali session milik user lain setelah sebelumnya “pembajak” berhasil memperoleh autentifikasi ID session yang biasanya tersimpan dalam cookies. HTTP merupakan protokol yang stateless, sehingga perancang aplikasi mengembangkan suatu cara untuk menelusuri suatu state diantara user-user yang koneksi secara multiple. Aplikasi menggunakan session untuk menyimpan parameter-parameter yang relevan terhadap user. Session akan terus ada pada server selama user masih aktif / terkoneksi. Session akan otomatis dihapus jika user logout at
It may be a crazy life , but this is my life and i dance in your colours .. Thank you for your smile :)