Add xss.js

Add xss.js