Жаба нет, но можно Жабой передавать куки на PHP скрипт который имеет доступ к фаловой системе.

awdrg: если сайт не твой, ищи переменные выводимые на экран и не проверяемые на спецсимволы.