steal http web sessions