不用cookie 一个盲打储存XSS对“某btc平台”攻城略地

<script>

    $(document).ready(function () {

                $("#table_list").bootstrapTable({

                    method: "POST",

                    contentType: "application/x-www-form-urlencoded",

                    url: "/admin/userCertx/list",

                    striped: true,

                    pagination: true,

                    pageSize: 10,

                    pageNumber: 1,

                    pageList: [5, 10, 15, 20, 25],

                    search: false,

                    detailView:false,

                    sidePagination: "server",

                    queryParamsType: "undefined",

                    responseHandler: function(res) {

                        return {

                            "rows": res.list,

                            "total": res.total

                        };

                    },

                    columns: [{

                        title: "ID",

                        field: "id",

                        sortable: true

                    },{

                        title: "用户名",

                        field: "username"

                    },{

                        title: "全名",

                        field: "firstName",

                        formatter: function(value, row, index) {

                        return row.firstName + " " + row.lastName;

                }

                    },{

                title: "证件号码",

                field: "idNo"

            },{

                        title: "身份证正面照",

                        field: "idCardFront",

                formatter: function(value, row, index) {

                    if(!value){

                        return "无";

                    }

                    return '<a target="_blank" href="getImageFile?fileId=' + value + '">查看</a>';

                }

                    },{

                title: "身份证反面照",

                field: "idCardBack",

                formatter: function(value, row, index) {

                    if(!value){

                        return "无";

                    }

                    return '<a target="_blank" href="getImageFile?fileId=' + value + '">查看</a>';

                }

            },{

                title: "身份证正面照",

                field: "idCardInhand",

                formatter: function(value, row, index) {

                    if(!value){

                        return "无";

                                        }

                    return '<a target="_blank" href="getImageFile?fileId=' + value + '">查看</a>';

                }

            },{

                title: "状态",

                field: "verifiedStatus"

            },{

                        title: "操作",

                        field: "verifiedStatus",

                formatter: function (value, row, index) {

                            if(value === 'REJECTED' || value === 'PASSED') {

                                if(row.operReason) {

                            return '<button class="btn btn-primary btn-xs" type="button"><i class="fa fa-edit"></i> 查看备注</button>  ';

                        }

                                return "";

                    }

                            if(value !== 'SUBMITTED') {

                                return "";

                                        }

                    var operateHtml = '<button class="btn btn-primary btn-xs" type="button"><i class="fa fa-edit"></i> 通过</button>  ';

                    operateHtml = operateHtml + '<button class="btn btn-danger btn-xs" type="button"><i class="fa fa-remove"></i> 拒绝</button>  ';

                    return operateHtml;

                }

                    }]

                });

    });

 

    function query() {

        var username=$("#username").val();

        var status=$("#status").val();

        $('#table_list').bootstrapTable("refresh",{url:"/admin/userCertx/list?username=" + username + "&status=" + status}

        );

    }

 

    function pass_reject(id, passed){

        if(!passed) {

            layer.prompt({title: '"请输入审核未通过原因"', formType: 2}, function(text, index){

                layer.close(index);

                $.ajax({

                    type: "POST",

                    dataType: "text",

                    url: "/admin/userCertx/passReject",

                    data: {

                        userCertId: id,

                        passed: passed,

                        operReason: text

                    },

                    success: function(msg){

                        layer.msg("操作成功", {time: 2000},function(){

                            $('#table_list').bootstrapTable("refresh");

                            layer.close(index);

                        });

                    }

                });

            });

        } else {

            layer.confirm("是否确定？", function () {

                $.ajax({

                    type: "POST",

                    dataType: "text",

                    url: "/admin/userCertx/passReject",

                    data: {

                        userCertId: id,

                        passed: passed,

                        operReason: null

                    },

                    success: function(msg){

                        layer.msg("操作成功", {time: 2000},function(){

                            $('#table_list').bootstrapTable("refresh");

                            layer.close(index);

                        });

                    }

                });

            });

        }

    }

</script>