Session hijacking-ը հարձակում է, երբ attacker-ը գողանում է session cookie-ն և ստանում է օգտատիրոջ account-ի հասանելիություն՝ օգտագործելով տարբեր մեթոդներ, ինչպիսիք են fixation-ը, sniffing-ը, MITM-ը և XSS-ը։