Если там не брутабельное значение и исключены простейшие варианты, то как минимум нужны исходники, а так же должна сойтись куча звёзд. Для общего ознакомления можно почитать:

https://ru.wikipedia.org/wiki/Атака_на_ГПСЧ

https://ru.wikipedia.org/wiki/Атака_...общения

https://ru.wikipedia.org/wiki/Коллизия_хеш-функции

Интересный случай атаки на ГПСЧ:

https://geektimes.ru/post/285568/

Как укоротить такои SQL

Что делает этот кусок не понимаю какои вектор атаке тут?

Это проверка уязвимости сайта. Это один из самых простых и безопасных способов, чтобы выяснить, если ваш сервер является уязвимым для SQL инъекций - и что еще более важно, она не нуждается в каких-либо внимания со стороны потенциального взломщика! Обычно скриптом тестят, автоматически тестируют сайты на наличие уязвимостей SQL инъекции - если результат положительный. то в принципе дальше есть смысл раскручивать.

Идея заключается в том, что уязвимый сервер будет по-разному реагировать на запрос с разными значениями аргумента sleep - это значит, что очень легко можно будет автоматически пройти через все возможные входы (не забывай, что даже такие вещи, как скрытые поля и выпадающие может быть изменены по желанию) и выяснить, если любой из них являются уязвимыми. Когда это работает, ты можешь произвести инъекцию непосредственно соответствующим запросом.ИМХО

Я это знаю мне нужно понять что сделает данный запрос, потому что простои запрос выглядел бы так 'or sleep(5)#

И как довесть мои запрос до этого sleep(5) ?

Синтактически что он делает а то что он говорит серверу спать на 5 секунд ясно

Кто знает есть что то под OpenSSH 4.3 (protocol 2.0)?

Почему даже в сесии советуют шифровать значения в md5() в каких условиях может помоч?

Нет там ответа пишет что не безопасно хранить в plain-text пароль в сесии а почему не пишет

Один из... как вариантов... встречались такие сайты, где сессии хранятся ввиде файлов, т.е при расшариных директориях(кривых настройках сервака), я мог прочесть сессию где хранился пасс или хэшь пасса, второй момент, опять же из-за кривизны настроек, встречал серваки хранящие сессии в /tmp, где также при чтении сессии можно было выявить пасс.