vbs中的LoadPicture函数示例

示例：

<title>loadpicture函数</title> <form name="frm"> 选择图片<input type="file" name="pic" onchange="getpicinfor()"> </form>
[ctrl+a 全选 注:如需引入外部js需刷新才能执行]

不过这个函数有个漏洞，可以探测电脑上存在的文件名。2004年的漏洞，微软现在也没补，示例:

<form onsubmit="doit(this);return false"> <input name="filename" value="c:\boot.ini" size="80" type="text"><input type="submit"> </form>
[ctrl+a 全选 注:如需引入外部js需刷新才能执行]