セッションidも偽装すればいくらでも横取りできるよなあ。
１０万セッションぐらい総当たりすれば１セッションぐらい取れると思う。
Pen4なら１０万試しても１０分もかからないよ。