El objetivo de estos ataques puede ser realizar una fijación de sesión (robo de sesión en un sitio web).