xss это выполнение js кода на стороне клиента, неоткуда там браться php коду

в js скрипте нужно сделать запрос к файлу phpinfo и спарсить ответ

/threads/439741/#post-3972339