Используя пассивку http://hosting.mail.ru/lc.jsp?loginput=&login=блаблаблаблаpas sword= выдернул снифом na-s.ru кукисы вида:

Строка запроса : JSESSIONID=
Mpopl=
p=
VID=
c8=
Mpop=
mrcu=

захожу под своим ником ,меняю значение куков в опере (заменяю все значения,написанные выше,кроме JSESSIONID= ),жму обновить - и выкидывает на сраницу авторизации,где в поле логин появился логин жертвы.ВОПРОС:что я делаю не так?Почему при обновлении страницы с новыми кукисами,не логинит под ником жертвы?