Рекомендуем почитать:


Хакер #311. Сетевые протоколы под микроскопом
Компонент Microsoft.XMLHTTP, входящий в IE 6,
позволяет читать и пересылать любые файлы с
компьютера пользователя. Ошибка
заключается в неправильной обработке http
редиректов на локальный диск.
Пример: