Из phpinfo можно собирать куки, недоступные через JS, при помощи XSS.