Lịch sử phiên bản Eval Villain - 24 phiên bản
Eval Villain bởi bemodtwz
Hãy cẩn thận với các phiên bản cũ! Các phiên bản này được hiển thị cho mục đích thử nghiệm và tham khảo.Bạn luôn luôn phải sử dụng phiên bản mới nhất của một tiện ích.
Phiên bản mới nhất
Phiên bản 2.11
Đã phát hành 13 Thg 11 2024 - 53,89 KBHoạt động với firefox 58.0 và lớn hơnFixes bug where localStorage is not properly sourced
Improves encoder function for path search
Fixes mistake is sourcer debug statmentMã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Tải xuống Firefox và tải tiện ích mở rộngBạn sẽ cần Firefox để sử dụng tiện ích mở rộng nàyPhiên bản cũ hơn
Phiên bản 2.10
Đã phát hành 11 Thg 11 2024 - 53,74 KBHoạt động với firefox 58.0 và lớn hơn* Copy Eval Villain Injection or Config from the configuration page and paste into any JavaScript file to get Eval Villain into other browsers or contexts.
* Better defaults for actual testing. Including CSPT and postMessage sinks.
* Set limits on source banks in the configuration page
* Lots of refactoringMã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.9
Đã phát hành 22 Thg 09 2023 - 41,75 KBHoạt động với firefox 48.0 và lớn hơn* Use evSourcer to dynamically add to sources via instrumentation.
* Use evSinker as a dynamic sink to be used with instrumentation.
* EV now warns when it fails to load in a frame.
* Replace console.log with console.info in the web page to avoid the pages logs cluttering up Eval Villain output.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.8
Đã phát hành 9 Thg 03 2023 - 40,88 KBHoạt động với firefox 48.0 và lớn hơnFix output of regex needles without global flagMã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.7
Đã phát hành 6 Thg 02 2022 - 40,87 KBHoạt động với firefox 59.0 và lớn hơnAdd function URLSearchParams.get to default config, disabled by default
Spelling fixes
Fix scope to preventing vars leaking into `window`Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.6
Đã phát hành 26 Thg 07 2021 - 41,02 KBHoạt động với firefox 59.0 và lớn hơnConstructors (like `new Function`) are now hooked.
Better proto hooking (like `value(Range.createContextualFragment)`).Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.5
Đã phát hành 28 Thg 04 2021 - 40,82 KBHoạt động với firefox 59.0 và lớn hơnFix bug where you couldn't delete a config item
Provided encoder function will provide a second parameter now, using `encoder("payload", true)` should cause the payload to be inserted into the DOM XSS source.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.4
Đã phát hành 15 Thg 04 2021 - 40,57 KBHoạt động với firefox 59.0 và lớn hơnFix minor bug for configuration name collisionsMã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.3
Đã phát hành 13 Thg 04 2021 - 40,48 KBHoạt động với firefox 59.0 và lớn hơn* When a encoded source is found in a sink, a encoding function in JavaScript will be printed to the console. This function lets you see how Eval Villain decoded the source, and lets you quickly encode your own payloads.
* Large text will receive it's own closed console.group to improve readability.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.2
Đã phát hành 26 Thg 01 2021 - 41,24 KBHoạt động với firefox 59.0 và lớn hơn2 Major Changes
* EV will now recursively decode DOM XSS sources for URL, base64 and JSON encoding. Decoded values will then be used to search input to the hooked functions.
* Blacklists were previously applied to all input. I found this to be mostly useless. Now blacklists are applied to decoded input sources. So you can blacklist `/^true$/` and a URL parameter that is set to `true` won't cause all `eval` calls containing `true` to be marked as interesting.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.1
Đã phát hành 14 Thg 07 2020 - 41,25 KBHoạt động với firefox 59.0 và lớn hơnIt is now safe to hook decodeURI, and decodeURIComponent. This can be helpful for finding where inputs are parsed.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 2.0
Đã phát hành 9 Thg 03 2020 - 41,22 KBHoạt động với firefox 59.0 và lớn hơnRefactoring should improve speed and performance.
Monitors sinks for window nameMã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.11
Đã phát hành 22 Thg 08 2019 - 40,49 KBHoạt động với firefox 59.0 và lớn hơnTypes: enable/disable types that you are interested.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.10
Đã phát hành 6 Thg 08 2019 - 40,17 KBHoạt động với firefox 59.0 và lớn hơnUsing `Reflect.apply` for proxying to reduce bugs. Thanks Mike Samuel!
Show argument types
Better handling of multiple arguments to a function.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.9
Đã phát hành 25 Thg 06 2019 - 40,01 KBHoạt động với firefox 59.0 và lớn hơnFeatures:
* Toggle Eval Villain with key commands
Bug fixes:
Functions are now hooked using `Proxy`. Eval Villain should break fewer pages. Reference: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/ProxyMã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.8
Đã phát hành 13 Thg 06 2019 - 40,07 KBHoạt động với firefox 59.0 và lớn hơnURL Decode bug fixMã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.7
Đã phát hành 11 Thg 06 2019 - 40,01 KBHoạt động với firefox 59.0 và lớn hơnFixed bug in query searchMã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.6
Đã phát hành 11 Thg 06 2019 - 40,01 KBHoạt động với firefox 59.0 và lớn hơnFunction hooks now handle multiple arguments
Hook `Function` if you want, likely to break webpages though
Bug fixes/improved query searchMã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.5
Đã phát hành 2 Thg 01 2019 - 36,47 KBHoạt động với firefox 59.0 và lớn hơnHandles malformed URI encoding without breaking code flow.
Having console.log remapped by the page should no longer interfere with output.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.4
Đã phát hành 14 Thg 08 2018 - 36,4 KBHoạt động với firefox 59.0 và lớn hơn, android 59.0 đến 68.** fix URL decode logic bug
* No longer search for URL parameter names.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.3
Đã phát hành 10 Thg 08 2018 - 36,41 KBHoạt động với firefox 59.0 và lớn hơn, android 59.0 đến 68.** fixed a couple RegEx needle highlighting bugs
* fragment and query search now also check if the value has been URL decoded.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.2
Đã phát hành 7 Thg 08 2018 - 35,91 KBHoạt động với firefox 59.0 và lớn hơn, android 59.0 đến 68.*This version just improves the UI some.Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.1
Đã phát hành 2 Thg 08 2018 - 36,06 KBHoạt động với firefox 59.0 và lớn hơn, android 59.0 đến 68.*Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only
Phiên bản 1.0
Đã phát hành 2 Thg 08 2018 - 36,07 KBHoạt động với firefox 59.0 và lớn hơn, android 59.0 đến 68.*Mã nguồn được phát hành dưới dạng GNU General Public License v3.0 only