Eval Villain 版本紀錄 - 24 個版本
Eval Villain 作者: bemodtwz
小心舊版本!這些版本只是提供來測試與參考用。您應該隨時用最新版的附加元件。
最新版本
版本 2.11
發行於 2024年11月13日 - 53.89 KB適用於 firefox 58.0 與更新版本Fixes bug where localStorage is not properly sourced
Improves encoder function for path search
Fixes mistake is sourcer debug statment原始碼依照 僅 GNU General Public License v3.0 條款釋出
下載 Firefox 並安裝擴充套件必須使用 Firefox 才能使用此擴充套件較舊版本
版本 2.10
發行於 2024年11月11日 - 53.74 KB適用於 firefox 58.0 與更新版本* Copy Eval Villain Injection or Config from the configuration page and paste into any JavaScript file to get Eval Villain into other browsers or contexts.
* Better defaults for actual testing. Including CSPT and postMessage sinks.
* Set limits on source banks in the configuration page
* Lots of refactoring原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.9
發行於 2023年9月22日 - 41.75 KB適用於 firefox 48.0 與更新版本* Use evSourcer to dynamically add to sources via instrumentation.
* Use evSinker as a dynamic sink to be used with instrumentation.
* EV now warns when it fails to load in a frame.
* Replace console.log with console.info in the web page to avoid the pages logs cluttering up Eval Villain output.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.8
發行於 2023年3月9日 - 40.88 KB適用於 firefox 48.0 與更新版本Fix output of regex needles without global flag原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.7
發行於 2022年2月6日 - 40.87 KB適用於 firefox 59.0 與更新版本Add function URLSearchParams.get to default config, disabled by default
Spelling fixes
Fix scope to preventing vars leaking into `window`原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.6
發行於 2021年7月26日 - 41.02 KB適用於 firefox 59.0 與更新版本Constructors (like `new Function`) are now hooked.
Better proto hooking (like `value(Range.createContextualFragment)`).原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.5
發行於 2021年4月28日 - 40.82 KB適用於 firefox 59.0 與更新版本Fix bug where you couldn't delete a config item
Provided encoder function will provide a second parameter now, using `encoder("payload", true)` should cause the payload to be inserted into the DOM XSS source.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.4
發行於 2021年4月15日 - 40.57 KB適用於 firefox 59.0 與更新版本Fix minor bug for configuration name collisions原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.3
發行於 2021年4月13日 - 40.48 KB適用於 firefox 59.0 與更新版本* When a encoded source is found in a sink, a encoding function in JavaScript will be printed to the console. This function lets you see how Eval Villain decoded the source, and lets you quickly encode your own payloads.
* Large text will receive it's own closed console.group to improve readability.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.2
發行於 2021年1月26日 - 41.24 KB適用於 firefox 59.0 與更新版本2 Major Changes
* EV will now recursively decode DOM XSS sources for URL, base64 and JSON encoding. Decoded values will then be used to search input to the hooked functions.
* Blacklists were previously applied to all input. I found this to be mostly useless. Now blacklists are applied to decoded input sources. So you can blacklist `/^true$/` and a URL parameter that is set to `true` won't cause all `eval` calls containing `true` to be marked as interesting.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.1
發行於 2020年7月14日 - 41.25 KB適用於 firefox 59.0 與更新版本It is now safe to hook decodeURI, and decodeURIComponent. This can be helpful for finding where inputs are parsed.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 2.0
發行於 2020年3月9日 - 41.22 KB適用於 firefox 59.0 與更新版本Refactoring should improve speed and performance.
Monitors sinks for window name原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.11
發行於 2019年8月22日 - 40.49 KB適用於 firefox 59.0 與更新版本Types: enable/disable types that you are interested.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.10
發行於 2019年8月6日 - 40.17 KB適用於 firefox 59.0 與更新版本Using `Reflect.apply` for proxying to reduce bugs. Thanks Mike Samuel!
Show argument types
Better handling of multiple arguments to a function.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.9
發行於 2019年6月25日 - 40.01 KB適用於 firefox 59.0 與更新版本Features:
* Toggle Eval Villain with key commands
Bug fixes:
Functions are now hooked using `Proxy`. Eval Villain should break fewer pages. Reference: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Proxy原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.8
發行於 2019年6月13日 - 40.07 KB適用於 firefox 59.0 與更新版本URL Decode bug fix原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.7
發行於 2019年6月11日 - 40.01 KB適用於 firefox 59.0 與更新版本Fixed bug in query search原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.6
發行於 2019年6月11日 - 40.01 KB適用於 firefox 59.0 與更新版本Function hooks now handle multiple arguments
Hook `Function` if you want, likely to break webpages though
Bug fixes/improved query search原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.5
發行於 2019年1月2日 - 36.47 KB適用於 firefox 59.0 與更新版本Handles malformed URI encoding without breaking code flow.
Having console.log remapped by the page should no longer interfere with output.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.4
發行於 2018年8月14日 - 36.4 KB適用於 firefox 59.0 與更新版本, android 59.0 到 68.** fix URL decode logic bug
* No longer search for URL parameter names.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.3
發行於 2018年8月10日 - 36.41 KB適用於 firefox 59.0 與更新版本, android 59.0 到 68.** fixed a couple RegEx needle highlighting bugs
* fragment and query search now also check if the value has been URL decoded.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.2
發行於 2018年8月7日 - 35.91 KB適用於 firefox 59.0 與更新版本, android 59.0 到 68.*This version just improves the UI some.原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.1
發行於 2018年8月2日 - 36.06 KB適用於 firefox 59.0 與更新版本, android 59.0 到 68.*原始碼依照 僅 GNU General Public License v3.0 條款釋出
版本 1.0
發行於 2018年8月2日 - 36.07 KB適用於 firefox 59.0 與更新版本, android 59.0 到 68.*原始碼依照 僅 GNU General Public License v3.0 條款釋出