non ha un value, mica e' un input
alert(variabileJS) basta

comunque fai prima a visualizzare l' html risultante nel browser

considera anche che
1- il session start andra' specificato anche nella pagina del form
2- se quella parte in php che salva in sessione e' eseguita al richiamo di un' immagine,
come probabilmente un captcha lavora, non puoi pretendere di avervi accesso prima che venga generata, in pratica quella variabile non ancora esiste se cerchi di fare nello stesso documento

<script> prendo variabile da sessione per il mio controllo
<form>
<img che crea la variabile di sessione>