Permisi min, saya ketemu bug Session Hijacking dengan cara merubah cookie penyerang dengan cookie korban lewat post reply. Jadi si penyerang bisa mengambil alih akun si korban dengan cara mencuri cookie si korban. Mohon responnya min.
