只有通过窃取Cookie才能实施会话劫持。