AcidRain Security Script Hub 是 reason-machines/security-skills 集合中的一个 Web 安全工具箱，提供 XSS 注入资源、客户端 JavaScript 工具和 PHP 示例，面向获得授权的安全测试、教育与研究，供在受控环境中实验。
主要能力：XSS 分析与跨站脚本测试资源；客户端 JavaScript 安全工具；服务端 PHP 研究示例；输入/输出校验的注入测试样例；用于定向排查的 Web 安全辅助脚本。
安装：克隆仓库并进入目录： git clone https://github.com/henry-lewiskpp1107/acidrain-security-script-hub.git cd acidrain-security-script-hub 运行前先查看目录结构：ls -la；tree scripts/（若可用）。预期结构包含 scripts/（javascript、php、xss）、configs、examples、docs、LICENSE、README.md。
用法要点：JavaScript 部分提供 XSS 载荷测试环境、XSSDetector 检测类、DOM 型 XSS 分析脚本；PHP 部分提供输入校验、故意存在漏洞的测试端点、安全表单处理器、存储型 XSS 测试与报告生成器。测试端点需显式启用测试模式，例如设置环境变量 ACIDRAIN_TEST_MODE=enabled，否则脚本会拒绝运行。可用 php -S localhost:8000 启动本地测试服务器，并用 curl 访问端点。配置通过项目根目录 .env 提供，如 ACIDRAIN_TEST_MODE、ACIDRAIN_TARGET_URL、ACIDRAIN_LOG_LEVEL、ACIDRAIN_REPORT_DIR。
适用场景：本地或隔离环境中的 XSS 反射/存储测试、CSP 头检查、输入净化与转义对比、安全编码学习。
限制与安全提醒：仅可测试自有或已获明确书面授权的系统，未经授权使用违法；应使用本地虚拟机、容器或专用测试设施，不得针对生产系统或真实用户数据；需记录授权测试活动并遵循负责任披露。资料未提供具体收费、价格、平台支持范围或效果保证。