Session Management - Cookies (HTTPOnly)

Копируем PHPSESSID с одного аккаунта

Потом входим в другой аккаунт другом браузер и перехватываем запрос и подменяем PHPSESSID