http://foren.germany.ru/about/f/6968232.html?Cat=&page=0&view=collapsed&sb=5
Проверил бы, да жалко ноут гонять энное количество дней. Но если кто-то предоставит свой шелл, то я напишу брутфорсер. Ну, если нам разрешат, конечно, те, кто уверены, что у них всё в проядке. Думаю, за недельку можно будет получить результат, который всех удивит.

Я могу дать шелл. :-)
---
Что самое ценное в женском молоке? - Тара.

Гут. А ты трафф через тор перенаправить сможешь, чтобы не обременять никого вопросами или стоит разрешение спросить?

Я что-то не вполне понимаю, что и как ты хочешь доказать?

Я - ничего.
---
В жизни каждого мужчины наступает период, когда чистые носки проще купить.

Сорри, нажал не туда. Вопрос естественно к первому постингу.

Доказывать? Нафиг? Ничего я никому не собираюсь доказывать. Мне просто интересно.
> и как
Я думаю пока, как вызвать коллизию.

Ты хочешь генерить разные значения session в куки? Ну вызовешь ты коллизию, а что нового ты при этом узнаешь? То что они существуют и так ясно...
PS Длина идентификатора сессии эквивалентна ~120 битам. Замаешься генерировать.

На домашней машине ТОР стоит. Только вот она сейчас не круглые сутки работает. Только, как я понимаю, это будет "пальцем в небо". После какого-то времени с таким идентифиkатором уже не залогинешься. Будешь просто регистрировать "попадания"?
---
"Красная книга рекордов Гиннесса".

> После какого-то времени с таким идентифиkатором уже не залогинешься.
Не обязательно, может быть, прокатил бы большой експайред выставленный для куки с сессией.
> Ты хочешь генерить разные значения session в куки?
Угу. Но сначала я думал про что-нибудь помимо сессид проверяемого, что могло бы быть.
Ладно, вы правы, затея левая. Ещё и сервер задосится ненароком.
Ну, а что, я так, подумал вслух, просто. -)