Quella che ti viene messa a disposizione dal browser.
Oppure qualsiasi programma in grado di agire sul filesystem del client (che chiaramente non puo` passare attraverso il browser).
NOTA: se usi IE (e quindi in ambiente windows) e sei in una intranet (con protezioni settate basse), ci sono gli strumenti propri di IE che forse possono fare queste cose. Puoi provare a cercare nel sito di MSDN.com