CORS bei file:// *fluch*

[Felix Riesterer]

Lieber Christian,

Weil das hier sonst möglich wäre?

<form style="display:none" ...>
  <input type="file" name="foo" value="/etc/passwd">
</form>

<script>
document.forms[0].submit();
</script>

zum Beispiel. Aber Dein Bitcoin-Wallet wäre da schon wertvoller. Oder die Datei, in der Du Deine Zugangsdaten zum Online-Banking abgelegt hast...

Liebe Grüße

Felix Riesterer