ロックかかっていても上限人数に至っていなれば入室できる仕組みは分かっているのだが、
上限人数に至っていても入室できる仕組み（セッション・ハイジャック？）が分からん。
cookieの「pwd」を解析できた人がいれば、ヒントでも教えてもらえないでしょうか。