Hola, estaba snifando trafico http con wiresark y en un paquete post que he capturado sale lo siguiente.
POST / HTTP/1.1
Host: www.metroflog.com
User-Agent: Mozilla/5.0 (X11; U; Linux i686; es-ES; rv:1.8.1.14) Gecko/20080404 Iceweasel/2.0.0.14 (Debian-2.0.0.14-2)
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: es-es,es;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://www.metroflog.com/
Cookie: **
Los campos utmcsr y utmcct no son muy extraños?, he revisado si realmete tengo esa cookie y si existe, mi pregunta es porque nombra a elhacker.net??
En el navegador solo tenia dos pestañas abiertas una la del metrolog y la otra con foro.elhacker.net en la sección de bugs y exploits.
Alguien puede aclara esto??.
Un saludo.
Autor
En línea
en términos simples
