История версий Eval Villain - 24 версии
Eval Villain от bemodtwz
Будьте осторожны со старыми версиями! Эти версии отображаются только для сведения и в целях тестирования.Вы всегда должны использовать последнюю версию дополнения.
Последняя версия
Версия 2.11
Выпущено 13 нояб. 2024 г. - 53,89 КБРаботает с firefox 58.0 и вышеFixes bug where localStorage is not properly sourced
Improves encoder function for path search
Fixes mistake is sourcer debug statmentИсходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Загрузите Firefox и установите расширениеВам понадобится Firefox, чтобы использовать это расширениеСтарые версии
Версия 2.10
Выпущено 11 нояб. 2024 г. - 53,74 КБРаботает с firefox 58.0 и выше* Copy Eval Villain Injection or Config from the configuration page and paste into any JavaScript file to get Eval Villain into other browsers or contexts.
* Better defaults for actual testing. Including CSPT and postMessage sinks.
* Set limits on source banks in the configuration page
* Lots of refactoringИсходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.9
Выпущено 22 сент. 2023 г. - 41,75 КБРаботает с firefox 48.0 и выше* Use evSourcer to dynamically add to sources via instrumentation.
* Use evSinker as a dynamic sink to be used with instrumentation.
* EV now warns when it fails to load in a frame.
* Replace console.log with console.info in the web page to avoid the pages logs cluttering up Eval Villain output.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.8
Выпущено 9 мар. 2023 г. - 40,88 КБРаботает с firefox 48.0 и вышеFix output of regex needles without global flagИсходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.7
Выпущено 6 февр. 2022 г. - 40,87 КБРаботает с firefox 59.0 и вышеAdd function URLSearchParams.get to default config, disabled by default
Spelling fixes
Fix scope to preventing vars leaking into `window`Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.6
Выпущено 26 июля 2021 г. - 41,02 КБРаботает с firefox 59.0 и вышеConstructors (like `new Function`) are now hooked.
Better proto hooking (like `value(Range.createContextualFragment)`).Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.5
Выпущено 28 апр. 2021 г. - 40,82 КБРаботает с firefox 59.0 и вышеFix bug where you couldn't delete a config item
Provided encoder function will provide a second parameter now, using `encoder("payload", true)` should cause the payload to be inserted into the DOM XSS source.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.4
Выпущено 15 апр. 2021 г. - 40,57 КБРаботает с firefox 59.0 и вышеFix minor bug for configuration name collisionsИсходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.3
Выпущено 13 апр. 2021 г. - 40,48 КБРаботает с firefox 59.0 и выше* When a encoded source is found in a sink, a encoding function in JavaScript will be printed to the console. This function lets you see how Eval Villain decoded the source, and lets you quickly encode your own payloads.
* Large text will receive it's own closed console.group to improve readability.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.2
Выпущено 26 янв. 2021 г. - 41,24 КБРаботает с firefox 59.0 и выше2 Major Changes
* EV will now recursively decode DOM XSS sources for URL, base64 and JSON encoding. Decoded values will then be used to search input to the hooked functions.
* Blacklists were previously applied to all input. I found this to be mostly useless. Now blacklists are applied to decoded input sources. So you can blacklist `/^true$/` and a URL parameter that is set to `true` won't cause all `eval` calls containing `true` to be marked as interesting.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.1
Выпущено 14 июля 2020 г. - 41,25 КБРаботает с firefox 59.0 и вышеIt is now safe to hook decodeURI, and decodeURIComponent. This can be helpful for finding where inputs are parsed.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 2.0
Выпущено 9 мар. 2020 г. - 41,22 КБРаботает с firefox 59.0 и вышеRefactoring should improve speed and performance.
Monitors sinks for window nameИсходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.11
Выпущено 22 авг. 2019 г. - 40,49 КБРаботает с firefox 59.0 и вышеTypes: enable/disable types that you are interested.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.10
Выпущено 6 авг. 2019 г. - 40,17 КБРаботает с firefox 59.0 и вышеUsing `Reflect.apply` for proxying to reduce bugs. Thanks Mike Samuel!
Show argument types
Better handling of multiple arguments to a function.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.9
Выпущено 25 июня 2019 г. - 40,01 КБРаботает с firefox 59.0 и вышеFeatures:
* Toggle Eval Villain with key commands
Bug fixes:
Functions are now hooked using `Proxy`. Eval Villain should break fewer pages. Reference: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/ProxyИсходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.8
Выпущено 13 июня 2019 г. - 40,07 КБРаботает с firefox 59.0 и вышеURL Decode bug fixИсходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.7
Выпущено 11 июня 2019 г. - 40,01 КБРаботает с firefox 59.0 и вышеFixed bug in query searchИсходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.6
Выпущено 11 июня 2019 г. - 40,01 КБРаботает с firefox 59.0 и вышеFunction hooks now handle multiple arguments
Hook `Function` if you want, likely to break webpages though
Bug fixes/improved query searchИсходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.5
Выпущено 2 янв. 2019 г. - 36,47 КБРаботает с firefox 59.0 и вышеHandles malformed URI encoding without breaking code flow.
Having console.log remapped by the page should no longer interfere with output.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.4
Выпущено 14 авг. 2018 г. - 36,4 КБРаботает с firefox 59.0 и выше, android 59.0-68.** fix URL decode logic bug
* No longer search for URL parameter names.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.3
Выпущено 10 авг. 2018 г. - 36,41 КБРаботает с firefox 59.0 и выше, android 59.0-68.** fixed a couple RegEx needle highlighting bugs
* fragment and query search now also check if the value has been URL decoded.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.2
Выпущено 7 авг. 2018 г. - 35,91 КБРаботает с firefox 59.0 и выше, android 59.0-68.*This version just improves the UI some.Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.1
Выпущено 2 авг. 2018 г. - 36,06 КБРаботает с firefox 59.0 и выше, android 59.0-68.*Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0
Версия 1.0
Выпущено 2 авг. 2018 г. - 36,07 КБРаботает с firefox 59.0 и выше, android 59.0-68.*Исходный код выпущен на условиях Только Стандартная общественная лицензия GNU v3.0