会话劫持攻击是指攻击者截取或窃取用户的会话标识符（如Cookie），从而冒充其身份与服务器进行交互。