用途:AcidRain Security Testing Scripts 是面向授权 Web 安全测试与动手学习的脚本集合,提供浏览器端与服务端材料,用于漏洞评估。使用时须仅针对自有、获明确授权或故意存在漏洞的训练环境(如 DVWA、WebGoat)。
主要能力:包含 XSS 分析资源(payload、向量与测试用例)、JavaScript 客户端安全练习脚本(DOM sink 扫描、输入反射检测、Cookie 测试)、PHP 服务端示例(输入校验与输出编码对比、PDO 注入测试、文件上传安全检查)、注入测试样例与可修改的研究片段。
使用方式:克隆仓库并进入目录:git clone https://github.com/henry-lewiskpp1107/acidrain-security-script-hub.git 与 cd acidrain-security-script-hub。仓库结构含 scripts/(javascript、php、xss)、configs/、examples/、docs/ 等。可通过 .env 配置 TEST_ENDPOINT、DB_HOST、TARGET_URL 等变量;PHP 示例可用环境变量加载。
限制:资料未提供官方文档、版本、许可证细节与价格信息,暂未提供;部分示例中的 vulnerable 代码仅为演示,明确标注不得用于生产环境。