Более реально коммуниздить куки через одну незалатанную брешь в ИЕ -- если создать гиф файл типа GIF89<script>alert('Yo!');</script> то можно много интересного узнать =))) Такие штуки канают только там, где НЕТ ПРОВЕРКИ на геометрический размер фотки.