Если в снифер включена переменнна HTTP_REFERER, то он сам покажет его.

Сделай свой снифер... http://www.antixak.spb.ru/topics.php?tid=3

А там разберешься )))