[monolithed]

И то не везде.

ага

Некоторые верси Firefox (до 3) могут показать полный путь, в остальном исключение в виде названия файла:

<form action="" method="post" enctype="multipart/form-data">
    <input type="file" name="input"/>
</form>

<script type="text/javascript">
window.onload = function(){
    document.getElementsByName('input')[0].onchange = function(){
        try {
            netscape.security.PrivilegeManager.enablePrivilege("UniversalXPConnect");
        }
        catch(e) {
            alert(this.files[0].mozFullPath);
            return;
        }
        finally {
            alert(this.value);
        }
    };
};
</script>