Quattro file spostati di un livello: il sandbox difende i percorsi, non le intenzioni, e una cartella rinominata basta a leggere un segreto.