정당하게 인증된 사용자의 쿠키나 세션정보를 통해 숨겨진 스크립트, tag 정보로 공격자가 원하는 동작을 유도하는 웹해킹 기법