session hijacker plugin complete