ПPИ3PAK_DAШИ, а если не перехватить, а подобрать? Например создать генератор сессий и запрос на какую нибудь страничку (например, где меняется пароль). А сигнал к тому, что сессия подобранна правильно будет например изменение значения цвета фона. Если сессия состоит из 32 символов, тогда всего значений в общем максимально будет = 832=256, тогда 2 в степени 256 = 1.15710"77!
Но это при том случае, если будут использоваться все возможные символы(символ=8бит). А сессия состоит из 6 лат.букв и 26 цифр. в этом случае кол-во значений будет намного меньше
T"@ktO"i§t, нее. В моем случае можно увести ники только тех юзверей, которые находятся в онлайне. То есть получается, что как бы от его имени выполняется запрос на какую либо страницу(страница изменения пароля например)
23 апр 2007 в 14:38