а не пробовал фейк закидывать? жертва вводит мыльник и пароль ты эти данные получаешь потом входишь и меняеш секретный вопрос и конечноже ответ а потом пароль и по новой авторизируешся уже под своим паролем!
Элементарно Ватсон...
1.Жертва нажала выход,и твои куки превратились в набор бесполезных цифр...)))
2.У жертвы в настройках безопасности стоит,функция "Сессия только с одного IP-адреса " то есть ты со своего айпи под ее куками уже не зайдешь...)))
Поэтому если выполняется одно из двух условий,ты не сможешь зайти под куками жертвы...)))