ErikPshat, ты не понял. Для запуска экслоита мы открываем браузер - поскольку уязвимость именно в нем. И какой адрес для браузера ты предлагаешь использовать?
что интересно, плойка вообще понимает такой путь. Достаточно взглянуть на содержание *.xml файлов. Но там приставки не http:// - а браузер запускается именно через эту приставку.