скрипт < script>javascript:navigate('file:///c:/&#39</script> ,помещённый где то,срабатывает на машине юзера и каждый видит свой диск С:,а просмотреть чужой конечно можно,но не скриптом на веб странице,скрипт может выяснять только наличие определённых файлов,причём находящихся, как говорится по умалчиванию и не больше,а вот кто знает,как эта мулька работает?  http://www.danasoft.com/vipersig.jpg  
да,это снифер,но через чур уж прикольный, ещё и умничает в нижней строке (в опере правда ошибается,хотя может в настройках оперы стоит инициировать её как MSIE...)