用途：AcidRain 是面向 Web 的安全测试资源集合，聚焦 XSS 分析、JavaScript 工具、PHP 示例与注入测试样本，供获得授权的安全测试与动手学习使用，帮助理解浏览器端与服务器端的输入处理、输出编码和跨站脚本行为。
主要能力：提供客户端 JavaScript 测试脚本（如载荷渲染与净化对比、自动化 XSS 测试类、上下文感知测试，覆盖 HTML、属性、JavaScript、URL 等上下文）；提供 PHP 端输入校验与输出编码示例（htmlspecialchars、strip_tags、filter_var 等）；附带 XSS 向量库与配置样例，含目标地址、超时、日志、允许域名等安全开关。
使用方式：克隆仓库并进入目录：git clone https://github.com/henry-lewiskpp1107/acidrain-security-script-hub.git 与 cd acidrain-security-script-hub；用 ls -la scripts/ 查看结构（scripts/javascript、scripts/php、scripts/xss 等）。PHP 示例可用 php -v 检查环境，并用 php -S localhost:8000 -t ./scripts/php 启动本地测试服务器。可通过环境变量设置 TEST_MODE、TEST_TARGET_URL、AUTH_TOKEN、LOG_FILE 等。
适用场景：仅限自有应用或明确授权的受控实验环境，用于安全学习、输入校验与输出编码验证、XSS 检测逻辑演练。
限制：资料明确要求事先取得书面授权，禁止用于生产系统或未授权目标；需保持测试与生产配置隔离，妥善保管凭据，发现漏洞应负责任披露。具体功能范围、收费与平台支持等资料暂未提供。