- 扫描 ID:
- 981adda7-87c8-467a-a6b8-74f6208f393e已完成
- 提交的 URL:
- https://discord.com/channels/@me/982281191904411678/1331297883802042419
- 报告完成时间:
Cookie · 找到 5 个
复制链接Cookie 是存储在用户设备上的小文本文件,通常用于记住用户偏好并实现个性化体验
名称 | 值 | 域 | 路径 | 到期 (UTC) | 保护 | 仅 HTTP |
---|---|---|---|---|---|---|
__dcfduid | 5848bb30d88b11efb0fac9f52649d24d | discord.com | / | 是 | 是 | |
__sdcfduid | 5848bb31d88b11efb0fac9f52649d24d0da5f500e661461039075a11d7ea16dc0589e1ac22db74acc01efe3beaf44913 | discord.com | / | 是 | 是 | |
__cfruid | 705cc61fc39dbb91e374766dbd44fcb32d4123ef-1737527846 | .discord.com | / | 是 | 是 | |
_cfuvid | ySHnbV9jQkbqHD6GauwCpJrVd9NdJvi2qN5PybJ40b4-1737527846504-0.0.1.1-604800000 | .discord.com | / | 是 | 是 | |
cf_clearance | RASlMkYk7sOaGofqV1bBzVHueDSQNBgDePRdIoOrzT8-1737527850-1.2.1.1-IPQajx4laL05wiEtOcUFU9ZNxy8ealQtziayCCLVQr9hPZXp9zNn8sgPYdqUsdFXVP5Jls6hSd5iMuMFsSMz0ysjB0Qt9xmSHmWqUx4HFs4tyzBSuDaRenrrBMMUU9suBd7.LwRaqqYsFEwHoSYtKnP0PPyn8uWrYR.U5FVtNtNByPRPB21aAPUKVyiYFNoBUsfgDExugj7TANk_5ts5CBki9ITvD3Z48j4NpfzOhnqB.zSTp8m8MoacnmJ0CSa2PnfGz3zsJ_D6lakz2RrzEFhtikvkNW31fwDEs6.5seM | .discord.com | / | 是 | 是 |
JavaScript 变量 · 找到 20 个
复制链接在页面窗口对象上加载的全局 JavaScript 变量是在函数外部声明的变量,可以从当前范围内的代码中的任何位置访问
名称 | 类型 |
---|---|
0 | object |
onbeforetoggle | object |
documentPictureInPicture | object |
onscrollend | object |
GLOBAL_ENV | object |
__OVERLAY__ | boolean |
__BILLING_STANDALONE__ | boolean |
webpackChunkdiscord_app | object |
clearImmediate | function |
setImmediate | function |
控制台日志消息 · 找到 38 条
复制链接记录到 Web 控制台的消息
级别 | 来源 | 消息 |
---|---|---|
warning | other |
|
log | other |
|
debug | other |
|
log | other |
|
log | other |
|
debug | other |
|
error | other |
|
log | other |
|
info | other |
|
error | other |
|
安全标头 · 找到 7 个
复制链接可以增强 Web 应用程序安全性的 HTTP 响应标头
了解更多...名称 | 值 | 支持 | 信息 |
---|---|---|---|
Strict-Transport-Security | max-age=31536000; includeSubDomains; preload | 良性 | 声明只能通过安全连接 (HTTPS) 访问网站。 单击可了解更多信息... |
X-Frame-Options | DENY | 良性 | 表明是否允许浏览器在 <frame>、<iframe>、<embed> 或 <object> 中渲染页面。 单击可了解更多信息... |
X-Content-Type-Options | nosniff | 良性 | 表明应该遵循 Content-Type 标头中公布的 MIME 类型,并且不得进行更改。 单击可了解更多信息... |
Content-Security-Policy | default-src 'self'; script-src 'self' 'unsafe-eval' 'unsafe-inline' 'nonce-MTE3LDg4LDEyNywxMzAsMjE3LDg2LDMwLDk2' blob: https://cdn.discordapp.com/animations/ https://www.gstatic.com/recaptcha/ https://www.google.com/recaptcha/ https://recaptcha.net/recaptcha/ https://*.hcaptcha.com https://hcaptcha.com https://js.stripe.com https://js.braintreegateway.com https://assets.braintreegateway.com https://www.paypalobjects.com https://checkout.paypal.com https://c.paypal.com https://kit.cash.app https://static.discord.com https://static-edge.discord.com; style-src 'self' 'unsafe-inline' https://cdn.discordapp.com https://*.hcaptcha.com https://hcaptcha.com https://kit.cash.app https://static.discord.com https://static-edge.discord.com; img-src 'self' blob: data: https://*.discordapp.net https://*.discordapp.com https://*.discord.com https://i.scdn.co https://i.ytimg.com https://i.imgur.com https://media.tenor.co https://media.tenor.com https://c.tenor.com https://*.youtube.com https://*.giphy.com https://static-cdn.jtvnw.net https://pbs.twimg.com https://assets.braintreegateway.com https://checkout.paypal.com https://c.paypal.com https://*.stats.paypal.com https://api.cash.app; font-src 'self' https://fonts.gstatic.com https://cash-f.squarecdn.com https://static.discord.com https://static-edge.discord.com; connect-src 'self' https://status.discordapp.com https://status.discord.com https://support.discordapp.com https://support.discord.com https://discordapp.com https://discord.com https://discord-attachments-uploads-prd.storage.googleapis.com https://cdn.discordapp.com https://media.discordapp.net https://images-ext-1.discordapp.net https://images-ext-2.discordapp.net https://router.discordapp.net wss://*.discord.gg https://best.discord.media https://latency.discord.media wss://*.discord.media wss://dealer.spotify.com https://api.spotify.com https://music.amazon.com/embed/oembed https://*.sentry.io https://api.twitch.tv https://api.stripe.com https://api.braintreegateway.com https://client-analytics.braintreegateway.com https://*.braintree-api.com https://www.googleapis.com https://*.algolianet.com https://*.hcaptcha.com https://hcaptcha.com https://*.algolia.net ws://127.0.0.1:* http://127.0.0.1:*; media-src 'self' blob: disclip: https://*.discordapp.net https://*.discord.com https://*.discordapp.com https://*.youtube.com https://streamable.com https://vid.me https://twitter.com https://oddshot.akamaized.net https://*.giphy.com https://i.imgur.com https://media.tenor.co https://media.tenor.com https://c.tenor.com; frame-src https://discordapp.com/domain-migration discord: https://www.google.com/recaptcha/ https://recaptcha.net/recaptcha/ https://*.hcaptcha.com https://hcaptcha.com https://js.stripe.com https://hooks.stripe.com https://checkout.paypal.com https://c.paypal.com https://assets.braintreegateway.com https://checkoutshopper-live.adyen.com https://kit.cash.app https://player.twitch.tv https://clips.twitch.tv/embed https://player.vimeo.com https://www.youtube.com/embed/ https://www.tiktok.com/player/ https://music.amazon.com/embed/ https://music.amazon.co.uk/embed/ https://music.amazon.de/embed/ https://music.amazon.co.jp/embed/ https://music.amazon.es/embed/ https://music.amazon.fr/embed/ https://music.amazon.it/embed/ https://music.amazon.com.au/embed/ https://music.amazon.in/embed/ https://music.amazon.ca/embed/ https://music.amazon.com.mx/embed/ https://music.amazon.com.br/embed/ https://www.youtube.com/s/player/ https://twitter.com/i/videos/ https://www.funimation.com/player/ https://www.redditmedia.com/mediaembed/ https://open.spotify.com/embed/ https://w.soundcloud.com/player/ https://audius.co/embed/ https://*.watchanimeattheoffice.com https://sessionshare.sp-int.playstation.com/ https://session-share.playstation.com/ https://localhost:* https://*.discordsays.com https://discordappcom.cloudflareaccess.com/ https://d3ogqhtsivkon3.cloudfront.net/; child-src 'self' blob: https://assets.braintreegateway.com https://checkout.paypal.com https://c.paypal.com; report-uri https://o64374.ingest.sentry.io/api/5441894/security/?sentry_key=8fbbce30bf5244ec9429546beef21870&sentry_environment=stable; report-to csp-sentry; | 良性 | 控制允许用户代理为指定页面加载的资源。 单击可了解更多信息... |
Referrer-Policy | — | 良性 | 控制请求中应该包含多少引荐者信息。 单击可了解更多信息... |
Clear-Site-Data | — | 良性 | 控制客户端浏览器为来源服务器存储的数据。 单击可了解更多信息... |
X-Permitted-Cross-Domain-Policies | — | 良性 | 控制 Web 客户端(例如 Adobe Flash Player 或 Adobe Acrobat)是否拥有跨域处理数据的权限。 单击可了解更多信息... |
Permissions-Policy | interest-cohort=() | 新 | 允许和拒绝在文档或 iframe 中使用浏览器功能。 单击可了解更多信息... |
Cross-Origin-Embedder-Policy | — | 新 | 配置将跨源资源嵌入到文档中。 单击可了解更多信息... |
Cross-Origin-Opener-Policy | same-origin-allow-popups | 新 | 确保顶级文档不与跨源文档共享浏览背景组。 单击可了解更多信息... |
Cross-Origin-Resource-Policy | — | 新 | 请求浏览器阻止对给定资源的 no-cors 跨源/跨站点请求。 单击可了解更多信息... |
X-XSS-Protection | 1; mode=block | 停用 | 已弃用。当检测到页面遭受反射式跨站点脚本 (XSS) 攻击时,停止加载页面。 单击可了解更多信息... |
Feature-Policy | — | 停用 | 已弃用。替换为 Permissions-Policy 标头。 单击可了解更多信息... |
Expect-CT | — | 停用 | 已弃用。选择加入报告和/或执行证书透明度要求。 单击可了解更多信息... |
Public-Key-Pins | — | 停用 | 已弃用。允许 HTTPS 网站抵御攻击者使用错误颁发的或其他欺诈性证书进行假冒。 单击可了解更多信息... |
性能导航计时
复制链接PerformanceNavigationTiming
界面会提供关于浏览器文档导航事件的指标
处理卸载事件
事件 | 计时(毫秒) |
---|---|
unloadEventStart | 0 |
unloadEventEnd | 0 |
重定向
事件 | 计时(毫秒) |
---|---|
redirectStart | 0 |
redirectEnd | 0 |
服务 Worker 初始化
事件 | 计时(毫秒) |
---|---|
workerStart | 0 |
服务 Worker 提取事件
事件 | 计时(毫秒) |
---|---|
fetchStart | 0 |
DNS
事件 | 计时(毫秒) |
---|---|
domainLookupStart | 0 |
domainLookupEnd | 0 |
TCP
事件 | 计时(毫秒) |
---|---|
connectStart | 44 |
secureConnectionStart | 52 |
connectEnd | 64 |
请求
事件 | 计时(毫秒) |
---|---|
requestStart | 64 |
响应
事件 | 计时(毫秒) |
---|---|
responseStart | 87 |
responseEnd | 128 |
正在处理
事件 | 计时(毫秒) |
---|---|
domInteractive | 388 |
domContentLoadedEventStart | 2597 |
domContentLoadedEventEnd | 2599 |
domComplete | 4494 |
负载
事件 | 计时(毫秒) |
---|---|
loadEventStart | 4495 |
loadEventEnd | 4495 |