روش های cookie hijacking
۱- session fixation
۲- session sidejacking
۳- cross-site scripting
مهاجم sid(session id) کاربر را به sid که برای او شناخته شده است، تنظیم می کند. برای مثال ایمیلی با محتوای یک لینک که شامل sid ویژه ای می باشد، به کاربر ارسال می کند. سپس مهاجم می بایست منتظر بماند تا کاربر login کند.