Museo de código públicoBuscar
Pieza 61 de 64
Se quedó puestoPieza nº 0061 de 64

Buscar...

En la Oficina Virtual del Contribuyente de Albacete, arriba a la derecha, hay una casilla que dice «Buscar...». La página está programada para que, al escribir algo y pulsar Intro, la pestaña deje la oficina y se vaya a una dirección que empieza por 10: una dirección de red privada, con lo escrito al final. La casilla sale en las 12 páginas con la cabecera de la oficina de la captura que el museo cerró el 11 de septiembre, y seguía ahí el 28 de septiembre de 2026.

Dominio
tributos.albacete.es
Guardado
31 AGO 2026
Citas
10 en 1 fichero guardado
Lectura
unos 4 min

La portada tiene arriba del todo una franja gris con cuatro cosas: el enlace a la sede electrónica del Ayuntamiento, el idioma, «Identificate» y, a la derecha, una lupa junto a una casilla que dice «Buscar...». Debajo vienen el escudo, el rótulo «Carpeta Tributaria» y los menús. Es lo más alto de la página a la que llega quien entra a pagar un recibo, y la casilla está donde una persona espera encontrar el buscador de una web: en la esquina de arriba a la derecha.

Captura de https://tributos.albacete.es/
foto 1La cabecera de la portada de tributos.albacete.es el 28 de septiembre de 2026, sin escribir ni pulsar nada: la franja gris de arriba, con la casilla «Buscar...» a la derecha, y debajo el escudo del Ayuntamiento de Albacete y el rótulo «Carpeta Tributaria». El recuadro es nuestro y señala la casilla. Lo que hace al pulsar Intro no se ve en la foto: está en el programa que la acompaña, y no lo hemos probado.Captura del 28 de septiembre de 2026, 18:06 (hora peninsular) · el recuadro es nuestro

Esa casilla no viene escrita en la página. La añade un pequeño programa en JavaScript, el lenguaje con el que las páginas hacen cosas por su cuenta en el navegador, y que se pone en marcha en cuanto el navegador termina de leer la página. El programa fabrica un formulario con la lupa y la casilla, le pone el texto «Buscar...» de muestra y lo coloca justo delante del bloque de «Identificate». Va al final de la cabecera de la página, la parte que el navegador lee antes que el contenido.

1–2de 10tributos.albacete.es/sta/CarpetaPublic/Publiclíneas 61–62 de 1.315
Copia
archivo
Guardado
31 ago 2026
Peso
27,5 kB
sha256
3036393c8968…
58jQuery('<div id="search-box">'+
59'<form id="search" name="search">' +
60'<svg class="icon icon-search main-element" role="img" aria-label="buscar"><use xlink:href="#icon-search"></use></svg>' +
61'<input name="searchtext" placeholder="Buscar..."1/> ' +
62'</form></div>').insertBefore(".sede .user-identity")2;
63jQuery('#search').on("keypress",function(event) {
64    if (event.keyCode == 13)
65    {
1La casilla que fabrica el programa, con su texto de muestra.
2Y dónde la pone: delante del bloque de «Identificate», en la franja de arriba.

Lo que hace la casilla cabe en unas pocas líneas. Espera a que se pulse una tecla y solo atiende a una, la 13, que es Intro. Entonces lee lo escrito y vacía la casilla. Toma una dirección que ya lleva preparada, cambia en ella la marca %%SEARCH_TEXT%% por lo que se escribió y la abre con la indicación _self, que quiere decir en la misma pestaña. La Oficina Virtual se va de la pantalla y el navegador pide esa dirección.

3–7de 10tributos.albacete.es/sta/CarpetaPublic/Publiclíneas 64–70 de 1.315
Copia
archivo
Guardado
31 ago 2026
Peso
27,5 kB
sha256
3036393c8968…
Tapado
3 tramos ▒
61    '<input name="searchtext" placeholder="Buscar..."/> ' +
62    '</form></div>').insertBefore(".sede .user-identity");
63    jQuery('#search').on("keypress",function(event) {
64        if (event.keyCode == 133)
65        {
66            event.preventDefault();
67            var serachvalue = jQuery('#search-box input').val();
68            jQuery('#search-box input').val('');4
69            var url = "https://10.5▒▒.▒▒.▒▒▒/sta/buscar?q=%%SEARCH_TEXT%%6";
70            window.open(url.replace('%%SEARCH_TEXT%%',serachvalue),"_self"7);
71        }
72    });
73});
3La única tecla a la que atiende: la 13, Intro.
4Vacía la casilla.
5La dirección preparada: una máquina de red privada. Las cifras que siguen al 10 las hemos tapado nosotros.
6La marca que se cambia por lo escrito.
7Y la orden de abrirla en la misma pestaña.
▒Los tramos ▒ de esta cita no están así en el fichero: los tapa el museo. Se sustituye cada letra y cada cifra por un bloque, sin cambiar la longitud, para no publicar un identificador de sesión ni una dirección de una red interna. Todo lo demás de la cita es literal.

La dirección empieza por https://10., sigue con tres grupos de cifras y termina en /sta/buscar?q=, con lo escrito detrás. En la vitrina, las cifras que siguen al 10 las hemos tapado nosotros con ▒; en la página están enteras. Una dirección IP es el número con el que se encuentra a una máquina en una red, y las que empiezan por 10 están reservadas para redes privadas: sirven dentro de una organización y ningún operador las encamina por internet. Desde una casa, esa dirección no lleva a esa máquina.

La página conoce su dirección pública. El rótulo «Carpeta Tributaria» enlaza a la portada por ella, la que empieza por https://tributos.albacete.es, y la dirección privada usa la misma carpeta, /sta, que toda la oficina. Los demás enlaces de la página van por el nombre público o por rutas de la propia web. Solo el buscador apunta a una máquina por su número de dentro. Quién escribió ahí esa dirección, y cuándo, no consta en la página.

8de 10tributos.albacete.es/sta/CarpetaPublic/Publiclínea 171 de 1.315
Copia
archivo
Guardado
31 ago 2026
Peso
27,5 kB
sha256
3036393c8968…
168            <a href="https://www.albacete.es" aria-label="logo"></a>
169            </div>
170    <div id="textosHeader">
171        <h1><a href="https://tributos.albacete.es/sta/CarpetaPublic/Public?APP_CODE=STA&PAGE_CODE=OVC_HOME">
172            Carpeta Tributaria</a></h1>
173        <h2 class="no-presentar">No hay subtitulo</h2> </div>
174<nav>
8El rótulo «Carpeta Tributaria» de la cabecera, con la dirección pública de la portada.

La pestaña del navegador guarda otra rareza. La portada se titula «Oficina Virtual del Contribuyente - Ayuntamiento de T-Systems». T-Systems es el nombre que firma el programa de la oficina: está en los datos que la página lleva para el navegador, con el año 2014, como titular de los derechos y como autor de la web. El escudo de la cabecera y el pie dicen Albacete. El título, que es lo que se lee en la pestaña y lo que se guarda en favoritos, dice T-Systems.

9–10de 10tributos.albacete.es/sta/CarpetaPublic/Publiclíneas 5–9 de 1.315
Copia
archivo
Guardado
31 ago 2026
Peso
27,5 kB
sha256
3036393c8968…
2<html lang="es" class=" responsive" >
3    <head>
4        <meta charset="utf-8" />
5… content="TAO. T-Systems 20149" /> <meta name="author" content="TAO"/> <meta name="keywords" content="Carpeta Ciudadana TAO T-Systems STA Servicios Telemáticos Avanzados" /> <meta name="robots"…
6        <meta name="web_author" content="T-Systems / TAO"/> <meta name="packiconsMD5" content="1zFk8KDhP1sdDYzUHu35hA=="/> <meta name="serverNode" content="Un solo nodo configurado"/> <me…
7
8        <meta name="viewport" content="width=device-width, initial-scale=1">
9        <title>Oficina Virtual del Contribuyente - Ayuntamiento de T-Systems10</title>
10
11        <link rel="shortcut icon" href="/skin/albacete/img/favicon.ico" type="image/x-icon" />
12            <link type="text/css" href="/skin/css/jquery-ui.css?ver=2605.0.2" rel="stylesheet" />
9T-Systems y el año, en los datos que la página lleva para el navegador.
10El título de la portada, el que se lee en la pestaña.

La captura que el museo cerró el 11 de septiembre guarda 28 páginas de tributos.albacete.es. La casilla con la dirección privada está en 12: la portada, pedida por dos caminos, el pago de tributos, el calendario fiscal, el contacto, la explicación del servicio y las páginas de privacidad, certificados, identificación, interrupciones, aviso legal y accesibilidad. Son todas las que llevan la cabecera de la oficina. Tres avisos de error traen el mismo programa con la dirección y el texto de muestra en blanco, y sin sitio donde poner la casilla. Las demás no lo llevan: la entrada con usuario y clave, la bienvenida de la plataforma, un calendario, ayudas y utilidades de firma.

El 26 de septiembre de 2026 pedimos otra vez la portada y la página de pago de tributos. La casilla seguía allí y la dirección, también. Entre medias había cambiado la versión que la plataforma declara en sus datos: la copia del museo dice «2605.0.2» y la de ese día, “2605.0.5”. El programa de la casilla era el mismo, línea por línea. El 28 las pedimos de nuevo y seguían igual. En la foto, la casilla está arriba a la derecha, vacía, con su lupa.

No hemos escrito nada en la casilla ni hemos pulsado Intro. Lo que pasaría lo cuenta el propio código, y hasta ahí llegamos: la pestaña iría a una dirección de red privada con lo escrito al final. Qué contestaría esa dirección, y en qué red, no lo hemos probado ni lo vamos a probar. El museo describe lo que la página está programada para hacer, y la página está programada para buscar dentro.

La casilla está donde suele estar el buscador de una web, arriba a la derecha. La dirección a la que manda lo escrito solo tiene sentido dentro de una red privada.

Lo que decimos
  • La portada de tributos.albacete.es (a la que redirige la raíz del dominio), en la copia del 31 de agosto de 2026 cuyo sha256 es el del manifiesto, lleva al final de su cabecera un programa en JavaScript que inserta una casilla «Buscar...» delante del bloque de identificación.
  • Al pulsar la tecla 13 (Intro), vacía la casilla y abre en la misma pestaña (_self) una dirección https:// del tramo privado 10.0.0.0/8 terminada en /sta/buscar?q= con el texto escrito.
  • La captura del museo cerrada el 11 de septiembre de 2026 guarda 28 páginas HTML de tributos.albacete.es (de cada ruta, la última entrada anterior a ese cierre con respuesta 200, sha256 y más de 0 bytes; las 28 conservan su sha256).
  • Ese programa, con esa dirección, está en 12 de ellas, la misma en las 12, y las 12 son las que llevan la cabecera de la oficina.
  • Otras 3, avisos de error, llevan el mismo programa con la dirección y el texto de muestra vacíos y sin el bloque de identificación delante del cual se inserta la casilla, y las 13 restantes no lo llevan.
  • El título de la portada es «Oficina Virtual del Contribuyente - Ayuntamiento de T-Systems» y sus metadatos dicen «TAO. T-Systems 2014».
  • El 26 de septiembre de 2026, a las 17:02 y a las 17:20 (hora de Madrid), la portada y la página de pago de tributos, pedidas con GET, servían el mismo programa con la misma dirección, con la versión declarada “2605.0.5”.
  • El 28 de septiembre de 2026, a las 18:05 (hora de Madrid), la raíz del dominio redirigía a la portada y la portada y la página de pago de tributos, pedidas con GET, servían lo mismo.
  • En la foto de la pieza la casilla está arriba a la derecha, vacía.
Lo que no decimos
  • No hemos escrito en la casilla ni pulsado Intro, así que no decimos qué pasa al buscar: contamos lo que el código está programado para hacer.
  • No publicamos la dirección privada (tapamos las cifras que siguen al 10), no hemos llamado a esa máquina y no sabemos qué hay en ella, ni si desde dentro de alguna red lleva a un buscador.
  • No sabemos quién escribió ese programa ni por qué apunta ahí.
  • De T-Systems decimos solo lo que la página dice de sí misma.
Procedencia

De dónde sale cada cita

Cada trozo de código de esta ficha está en un fichero guardado tal como lo entregó el servidor, con su huella (sha256) y su hora. Las citas entre «» se comprueban por programa contra ese fichero antes de publicar.

Desgobierno Digital · https://desgobiernodigital.com/piezas/albacete-buscar-adentro/ · copia impresa de la edición generada el 19 de octubre de 2026 · Un proyecto de BQuant · correcciones: @Gsnchez