ça : ces URLs dans FireFox (9.1 inclus) sous Windows
shell:windows
shell:desktop
shell:programs
shell:startup
shell:netHood
shell:fonts
shell:cookies
shell:recent
(...)
ouvrent le "répertoire système" concerné. si on colle ça dans une iframe et qu'on commence à en manipuler le contenu, ma foi... :) ah, apparement un IE 5 qui trainait sait les ouvrir aussi.
(en gros, n'importe quel SpecialFolders proposé par l'objet WshShell object)
[^] # Re: Faille ?
Posté par Gniarf . En réponse à la dépêche Firefox 0.9.1 est sorti. Évalué à 3.
shell:windows
shell:desktop
shell:programs
shell:startup
shell:netHood
shell:fonts
shell:cookies
shell:recent
(...)
ouvrent le "répertoire système" concerné. si on colle ça dans une iframe et qu'on commence à en manipuler le contenu, ma foi... :) ah, apparement un IE 5 qui trainait sait les ouvrir aussi.
(en gros, n'importe quel SpecialFolders proposé par l'objet WshShell object)