按道理来说这种事情是不可能的，因为浏览器的安全机制决定了在客户端的操作。但是也并非无法实现，这一般都是借助JavaScript或VBScript来实现的。我看过一些网页木马的原理就是，通过JavaScript远程下载木马客户端，到客户端电脑的一个已知路径(比如所有人的电脑一般都有C:/这个盘符)。然后方法通过创建，本地ActiveX对象通过后台DOS命令执行程序。
以下是JavaScript在客户端执行一个exe程序的代码
<script language="javascript">
function runcmd(){
var objShell = new ActiveXObject("wscript.shell");//创建客户端程序执行对象
objShell.Run("C:\Program Files\Tencent\RTX\rtxc.exe");
//调用Run命令执行exe程序，参数是一个exe文件的路径(注:这个路径是客户端电脑上的已知路径)。
objShell = null;
}
</script>