Из javascript можно получить доступ к файлам, которые удовлетворяют формату объявления переменных javascript, например списку паролей в определенном формате.
vulners.com/securityvulns/securityvulns:doc:1698