Historia wersji dodatku Eval Villain — 24 wersje
Eval Villain Autor: bemodtwz
Zachowaj ostrożność podczas używania starych wersji! Są one wyświetlane w celach testowych i historycznych.Zawsze powinno używać się najnowszej wersji dodatku.
Najnowsza wersja
Wersja 2.11
Data wydania: 13 lis 2024 — 53,89 KBDziała z: firefox 58.0 i nowszeFixes bug where localStorage is not properly sourced
Improves encoder function for path search
Fixes mistake is sourcer debug statmentLicencja kodu źródłowego: Tylko GNU General Public License v3.0
Pobierz Firefoksa i to rozszerzeniePotrzebujesz Firefoksa, aby używać tego rozszerzeniaPoprzednie wersje
Wersja 2.10
Data wydania: 11 lis 2024 — 53,74 KBDziała z: firefox 58.0 i nowsze* Copy Eval Villain Injection or Config from the configuration page and paste into any JavaScript file to get Eval Villain into other browsers or contexts.
* Better defaults for actual testing. Including CSPT and postMessage sinks.
* Set limits on source banks in the configuration page
* Lots of refactoringLicencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.9
Data wydania: 22 wrz 2023 — 41,75 KBDziała z: firefox 48.0 i nowsze* Use evSourcer to dynamically add to sources via instrumentation.
* Use evSinker as a dynamic sink to be used with instrumentation.
* EV now warns when it fails to load in a frame.
* Replace console.log with console.info in the web page to avoid the pages logs cluttering up Eval Villain output.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.8
Data wydania: 9 mar 2023 — 40,88 KBDziała z: firefox 48.0 i nowszeFix output of regex needles without global flagLicencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.7
Data wydania: 6 lut 2022 — 40,87 KBDziała z: firefox 59.0 i nowszeAdd function URLSearchParams.get to default config, disabled by default
Spelling fixes
Fix scope to preventing vars leaking into `window`Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.6
Data wydania: 26 lip 2021 — 41,02 KBDziała z: firefox 59.0 i nowszeConstructors (like `new Function`) are now hooked.
Better proto hooking (like `value(Range.createContextualFragment)`).Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.5
Data wydania: 28 kwi 2021 — 40,82 KBDziała z: firefox 59.0 i nowszeFix bug where you couldn't delete a config item
Provided encoder function will provide a second parameter now, using `encoder("payload", true)` should cause the payload to be inserted into the DOM XSS source.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.4
Data wydania: 15 kwi 2021 — 40,57 KBDziała z: firefox 59.0 i nowszeFix minor bug for configuration name collisionsLicencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.3
Data wydania: 13 kwi 2021 — 40,48 KBDziała z: firefox 59.0 i nowsze* When a encoded source is found in a sink, a encoding function in JavaScript will be printed to the console. This function lets you see how Eval Villain decoded the source, and lets you quickly encode your own payloads.
* Large text will receive it's own closed console.group to improve readability.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.2
Data wydania: 26 sty 2021 — 41,24 KBDziała z: firefox 59.0 i nowsze2 Major Changes
* EV will now recursively decode DOM XSS sources for URL, base64 and JSON encoding. Decoded values will then be used to search input to the hooked functions.
* Blacklists were previously applied to all input. I found this to be mostly useless. Now blacklists are applied to decoded input sources. So you can blacklist `/^true$/` and a URL parameter that is set to `true` won't cause all `eval` calls containing `true` to be marked as interesting.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.1
Data wydania: 14 lip 2020 — 41,25 KBDziała z: firefox 59.0 i nowszeIt is now safe to hook decodeURI, and decodeURIComponent. This can be helpful for finding where inputs are parsed.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 2.0
Data wydania: 9 mar 2020 — 41,22 KBDziała z: firefox 59.0 i nowszeRefactoring should improve speed and performance.
Monitors sinks for window nameLicencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.11
Data wydania: 22 sie 2019 — 40,49 KBDziała z: firefox 59.0 i nowszeTypes: enable/disable types that you are interested.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.10
Data wydania: 6 sie 2019 — 40,17 KBDziała z: firefox 59.0 i nowszeUsing `Reflect.apply` for proxying to reduce bugs. Thanks Mike Samuel!
Show argument types
Better handling of multiple arguments to a function.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.9
Data wydania: 25 cze 2019 — 40,01 KBDziała z: firefox 59.0 i nowszeFeatures:
* Toggle Eval Villain with key commands
Bug fixes:
Functions are now hooked using `Proxy`. Eval Villain should break fewer pages. Reference: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/ProxyLicencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.8
Data wydania: 13 cze 2019 — 40,07 KBDziała z: firefox 59.0 i nowszeURL Decode bug fixLicencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.7
Data wydania: 11 cze 2019 — 40,01 KBDziała z: firefox 59.0 i nowszeFixed bug in query searchLicencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.6
Data wydania: 11 cze 2019 — 40,01 KBDziała z: firefox 59.0 i nowszeFunction hooks now handle multiple arguments
Hook `Function` if you want, likely to break webpages though
Bug fixes/improved query searchLicencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.5
Data wydania: 2 sty 2019 — 36,47 KBDziała z: firefox 59.0 i nowszeHandles malformed URI encoding without breaking code flow.
Having console.log remapped by the page should no longer interfere with output.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.4
Data wydania: 14 sie 2018 — 36,4 KBDziała z: firefox 59.0 i nowsze, android 59.0 do 68.** fix URL decode logic bug
* No longer search for URL parameter names.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.3
Data wydania: 10 sie 2018 — 36,41 KBDziała z: firefox 59.0 i nowsze, android 59.0 do 68.** fixed a couple RegEx needle highlighting bugs
* fragment and query search now also check if the value has been URL decoded.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.2
Data wydania: 7 sie 2018 — 35,91 KBDziała z: firefox 59.0 i nowsze, android 59.0 do 68.*This version just improves the UI some.Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.1
Data wydania: 2 sie 2018 — 36,06 KBDziała z: firefox 59.0 i nowsze, android 59.0 do 68.*Licencja kodu źródłowego: Tylko GNU General Public License v3.0
Wersja 1.0
Data wydania: 2 sie 2018 — 36,07 KBDziała z: firefox 59.0 i nowsze, android 59.0 do 68.*Licencja kodu źródłowego: Tylko GNU General Public License v3.0