Firefoxがimg内だとresourceや、chromeスキーマにアクセスできる件

fileは無理っぽい。
画像があるかどうかは.heightを使えば大体分かる。
resource:///..%2f..%2fってやると上のディレクトリまで辿れる。
ってことでcon/con/conできるんじゃね?

objectでtype="image/*"の時やscriptのsrcなどでも読めてるっぽい。内容の取得手段がないからそこまで危険じゃないけど。
xsltのdocumentで使えれば自由にxmlを取得できそうだけど、試すの面倒だなぁ。