セッションハイジャックするにしても別の脆弱性利用しないと無理だろ