forum community discussion

technology software

cryptocurrency blockchain

Russian

cf_clearance

xf_csrf

The domain name 'xss.pro' uses the .pro top-level domain. Its registrable label 'xss' stretches across 3 characters containing zero vowels alongside 3 consonants. Word splitting yields two words: xs, s. Expect 1.5 characters per word on average. No strong language cues emerged from the frequency lists.

keywords

c[title_only]

c[users]

_xfToken

login

password

remember

_xfRedirect

_xfClientLoadTime

html/76/69/7669607e-64f8-4b10-9c4e-e44de217f99d.html.gz

default-src 'self' https:; img-src 'self' https: data: blob: *; object-src 'none'; script-src 'self' https: 'unsafe-inline'; style-src 'self' https: 'unsafe-inline'; font-src 'self' https: data:; connect-src 'self' https:; media-src 'self' https: data: blob:;

304e77733a818935ddeb447ed9d6d6d4f16e44b8cc262ee05c89324ee7afdc6c

f7f6a5894f1d19ddad6fa392b2ece2c5e578cbf7da4ea805b6885eb6985b6e3d

3507ca14c84cbffccd872e634a84d93f50882c817e66ffdf2643a7ed884a205e

03dfedc84a20980d603a024e33b6906e4cd2b1493e4594d7f5332a4bc0240ddc

ac01eeeaeb0b370537f0394372971c76547c7ff6ff80276c2c38651ec916eafe

f6a36664f627e884903249f1218e7cc33a0e9958b7c6435ed88ce866ae46e6d8

98234f5cd6e6fdd607c12d490a97c5be69cb33d674367812fa9b8e1267c683d4

c0857e5641f766a84995a71044f345b16f1a539150fad2ad0e5e28fdd517988e

0b58b0be15e043276ae481d5a7f30234e10f521edc788a28801af03938d76419

4aa52ce2344b108b0b091ade1ba3feb5b4c78354b79304e4bb0c5676898d46ae

8a18d13015336bc184819a5a768447462202ef3105ec511bf42ed8304a7ed94f

1f2b2c36f30db562ed00647852026c4771d1965f87a743413fb4261847a7081e

[ // Авторские статьи на XSS]

Зарегистрируйтесь сейчас

width=device-width, initial-scale=1, viewport-fit=cover

viewport

theme-color

apple-mobile-web-app-title

robots

HSTS header missing - vulnerable to protocol downgrade attacks

CSP header missing - vulnerable to XSS attacks

child-src 'none';object-src 'none';require-trusted-types-for 'script';script-src chrome://resources 'self';trusted-types;worker-src blob: 'self';frame-ancestors 'none';

child-src https:  chrome-untrusted://new-tab-page/ chrome-untrusted://ntp-microsoft-auth/;connect-src chrome://resources chrome://theme 'self';default-src 'self';font-src chrome://resources 'self';img-src chrome://resources chrome://theme chrome://image chrome://favicon2 chrome://app-icon chrome://extension-icon chrome://fileicon blob: data: 'self';object-src 'none';require-trusted-types-for 'script';script-src chrome://resources chrome://webui-test 'self';style-src chrome://resources chrome://theme 'self' 'unsafe-inline';trusted-types parse-html-subset sanitize-inner-html static-types webui-test-script webui-test-html polymer-html-literal polymer-template-event-attribute-policy lit-html-desktop;frame-ancestors 'none';

child-src 'none';object-src 'none';require-trusted-types-for 'script';script-src chrome://resources 'self';trusted-types;frame-ancestors 'none';

base-uri 'none';child-src https:;form-action https://ogs.google.com https://*.corp.google.com;object-src 'none';script-src 'self' 'unsafe-inline' https:;frame-ancestors chrome://new-tab-page/


	XF.samViewCountMethod = "impression";
	XF.samServerTime = 1765442005;
	XF.samItem = ".samItem";
	XF.samCodeUnit = ".samCodeUnit";
	XF.samBannerUnit = ".samBannerUnit";



	$(function() {
		var bkp = $('div[data-ba]');
		if (bkp.length) {
			bkp.each(function() {
				var ad = $(this);
				if (ad.find('ins.adsbygoogle').is(':hidden')) {
					 XF.ajax('GET', XF.canonicalizeUrl('index.php?sam-item/' + ad.data('ba') + '/get-backup'), {}, function(data) {
						 if (data.backup) {
							 ad.html(data.backup);
						 }
					 }, { skipDefault: true, global: false});
				}
			});
		}
		$('.samAdvertiseHereLink').each(function() {
			var unit = $(this).parent();
			if (unit.hasClass('samCustomSize')) {
				unit.css('margin-bottom', 20);
			}
		});
		$('div[data-position="footer_fixed"] > div[data-cv="true"]').each(function() {
			$(this).trigger('adView');
		});
	});



		jQuery.extend(true, XF.config, {
			// 

			userId: 0,
			enablePush: false,
			pushAppServerKey: '',
			url: {
				fullBase: 'https://xss.pro/',
				basePath: '/',
				css: '/css.php?css=__SENTINEL__&s=3&l=3&d=1761990058',
				keepAlive: '/login/keep-alive'
			},
			cookie: {
				path: '/',
				domain: '',
				prefix: 'xf_',
				secure: true,
				consentMode: 'disabled',
				consented: ["optional","_third_party"]
			},
			cacheKey: '830d46dae3f9c6b913ea2584bd822d5a',
			csrf: '1765442005,31e228483948d07180377ffe19a0c3a6',
			js: {"\/js\/xf\/login_signup.min.js?_v=f642d3a6":true,"\/js\/xf\/notice.min.js?_v=f642d3a6":true},
			css: {"public:notices.less":true,"public:xb.less":true,"public:extra.less":true},
			time: {
				now: 1765442005,
				today: 1765400400,
				todayDow: 4,
				tomorrow: 1765486800,
				yesterday: 1765314000,
				week: 1764882000
			},
			borderSizeFeature: '3px',
			fontAwesomeWeight: 'l',
			enableRtnProtect: true,
			
			enableFormSubmitSticky: true,
			uploadMaxFilesize: 16777216,
			allowedVideoExtensions: ["m4v","mov","mp4","mp4v","mpeg","mpg","ogv","webm"],
			allowedAudioExtensions: ["mp3","opus","ogg","wav"],
			shortcodeToEmoji: true,
			visitorCounts: {
				conversations_unread: '0',
				alerts_unviewed: '0',
				total_unread: '0',
				title_count: true,
				icon_indicator: true
			},
			jsState: {},
			publicMetadataLogoUrl: '',
			publicPushBadgeUrl: 'https://xss.pro/styles/default/xenforo/bell.png'
		});

		jQuery.extend(XF.phrases, {
			// 
			copy_to_clipboard: "Скопировать в буфер обмена",
			text_copied_to_clipboard: "Текст скопирован в буфер обмена.",
			date_x_at_time_y: "{date} в {time}",
			day_x_at_time_y:  "{day} в {time}",
			yesterday_at_x:   "Вчера в {time}",
			x_minutes_ago:    "{minutes} мин. назад",
			one_minute_ago:   "Минуту назад",
			a_moment_ago:     "Только что",
			today_at_x:       "Сегодня в {time}",
			in_a_moment:      "Через секунду",
			in_a_minute:      "Через минуту",
			in_x_minutes:     "Через {minutes} мин.",
			later_today_at_x: "Сегодня в {time}",
			tomorrow_at_x:    "Завтра в {time}",

			day0: "Воскресенье",
			day1: "Понедельник",
			day2: "Вторник",
			day3: "Среда",
			day4: "Четверг",
			day5: "Пятница",
			day6: "Суббота",

			dayShort0: "Вс",
			dayShort1: "Пн",
			dayShort2: "Вт",
			dayShort3: "Ср",
			dayShort4: "Чт",
			dayShort5: "Пт",
			dayShort6: "Сб",

			month0: "Январь",
			month1: "Февраль",
			month2: "Март",
			month3: "Апрель",
			month4: "Май",
			month5: "Июнь",
			month6: "Июль",
			month7: "Август",
			month8: "Сентябрь",
			month9: "Октябрь",
			month10: "Ноябрь",
			month11: "Декабрь",

			active_user_changed_reload_page: "Ваша сессия истекла. Перезагрузите страницу.",
			server_did_not_respond_in_time_try_again: "Сервер не ответил вовремя. Пожалуйста, попробуйте снова.",
			oops_we_ran_into_some_problems: "Упс! Мы столкнулись с некоторыми проблемами.",
			oops_we_ran_into_some_problems_more_details_console: "Упс! Мы столкнулись с некоторыми проблемами. Пожалуйста, попробуйте позже. Более детальную информацию об ошибке Вы можете посмотреть в консоли браузера",
			file_too_large_to_upload: "Файл слишком большой для загрузки.",
			uploaded_file_is_too_large_for_server_to_process: "Загружаемый файл слишком большой для обработки сервером.",
			files_being_uploaded_are_you_sure: "Файлы ещё загружаются. Вы уверены, что хотите отправить эту форму?",
			attach: "Прикрепить файлы",
			rich_text_box: "Текстовое поле с поддержкой форматирования",
			close: "Закрыть",
			link_copied_to_clipboard: "Ссылка скопирована в буфер обмена.",
			text_copied_to_clipboard: "Текст скопирован в буфер обмена.",
			loading: "Загрузка...",
			you_have_exceeded_maximum_number_of_selectable_items: "You have exceeded the maximum number of selectable items.",

			processing: "Обработка",
			'processing...': "Обработка...",

			showing_x_of_y_items: "Показано {count} из {total} элементов",
			showing_all_items: "Показаны все элементы",
			no_items_to_display: "Нет элементов для отображения",

			number_button_up: "Увеличить",
			number_button_down: "Уменьшить",

			push_enable_notification_title: "Push-уведомления для сайта XSS.is (ex DaMaGeLaB) успешно включены",
			push_enable_notification_body: "Спасибо за включение push-уведомлений!",

			pull_down_to_refresh: "Pull down to refresh",
			release_to_refresh: "Release to refresh",
			refreshing: "Refreshing..."
		});
	

Requests	IP Address	Location	AS Autonomous System
10	104.16.175.226	United States	AS13335CLOUDFLARENET
1	172.67.73.191	United States	AS13335CLOUDFLARENET
1	104.26.7.120	United States	AS13335CLOUDFLARENET
1	104.16.79.73	United States	AS13335CLOUDFLARENET
1	104.26.6.120	United States	AS13335CLOUDFLARENET
1	2606:4700:20::ac43:49bf	United States	AS13335CLOUDFLARENET
1	2606:4700::6810:afe2	United States	AS13335CLOUDFLARENET
1	2606:4700::6810:4f49	United States	AS13335CLOUDFLARENET
1	104.16.80.73	United States	AS13335CLOUDFLARENET
1	2606:4700:20::681a:678	United States	AS13335CLOUDFLARENET
23	14	-	-

Security Scan Report: xss.pro

Summary

AI Security Verdict

Details

Screenshot

Page Load Overview

Language Analysis

Primary Language

Detection Details

Website Classification

Primary Category

All Detected Categories

Detected Features

Domain & IP Information

Content Similarity HashesFor malware variant detection

Image Hashes

Perceptual Hashes

Other Hashes

Scan History