Ciao artorius ho controllato dove potevano essere richiamate le funzionalità JSON e sono proprio all' apertura del tag body:
<body class=""><form id="historyStorageForm" method="get" style="position: absolute; top: -1000px; left: -1000px;"><textarea id="historyStorageField" style="position: absolute; top: -1000px; left: -1000px;" left:="" -1000px;="" name="historyStorageField"></textarea></form>

L' id del form è in un file js nominato dhtmlhistory che contiene tra le tante anche questa funzione:
// change the hidden iframe's location if on IE
//* if (self.isInternetExplorer())
//* self.iframe.src = "blank.html?" + newLocation;

A questo punto penso che la path vada costruita tramite newLocation;
Sarà così?