<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>Vulnerabilita'</title>
</head>
<body>
<?php
if ($_COOKIE['autenticato']==1) {
// per accedere a questa parte non possiamo pi∙ solo scrivere come indirizzo della pagina vulnerabile.php?autenticato=1 con register_globals=On su php.ini. Questa volta dobbiamo avere per forza un cookie memorizzato nel nostro sistema con la variabile "autenticato"
echo "<h4>Queste informazioni sono leggibili solo da parte di chi sia stato autenticato</h4>";