请教一个http协议抓包分析

Question

下图是我用wireshark的抓包，有个关于cookie的问题想不明白:当GET /user.php?act=login HTTP/1.1\r\n后回返的HTTP/1.1 200 OK\r\n设置了cookie如下:
ECS_ID=0a22939846734023b5b1dfd98de4d0f28230d386; path=/
ECS[visit_times]=1; expires=Sun, 07-Oct-2012 17:39:28 GMT; path=/
之后GET /captcha.php?is_login=1&2132503621 HTTP/1.1\r\n的cookie却是:Cookie: ECS_ID=0a22939846734023b5b1dfd98de4d0f28230d386; ECS[visit_times]=1; cnzz_a2408473=0; sin2408473=; rtime=0; ltime=1318124382171; cnzz_eid=55038762-1318120773-; __utma=17458850.2041195220.1318124382.1318124382.1318124382.1; __utmb=17458850.1.10.1318124382; __utmc=17458850; __utmz=17458850.1318124382.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none)不明白上面这cookie从哪里来，请大神指点！谢谢！
PS:分数不多了，倾尽只有52分了。谢谢！

Answer 1

总共三分类,一个是google的,一个是cnzz,一个是ecshop,除本系统的cookie,其它两类都是统计分析作用.

Answer 2

什么意思？你代码中没有设置cookie却产生了cookie？？
看下这两个文件有没有设置cookie    
captcha.php  
user.php?act=login

Answer 3

谢谢，请问大神如何分别出一个cookie字串哪些字段属性哪个域的?或者说在wireshark中如何分别出来的？谢谢！

Answer 4

firefox下选项->工具->页面信息->详细信息->查看cookie->选择你要查看的cookie,信息全在里面.

Answer 5

给分给错了zt_king 速度来找我要分.

Answer 6

哪些是google 哪些是cnzz的呢？