Используя JAVA-апплет можно выполнить JAVASCRIPT в контексте локального документа, таким образом можно получить доступ к локальному файлу.
vulners.com/securityvulns/securityvulns:doc:85