用途：AcidRain 是面向 Web 安全研究的资源集合，用于在获得授权的受控环境中进行 XSS 分析、注入测试与动手学习。
主要能力：提供客户端 JavaScript 工具（基础 XSS 反射测试、Cookie 提取、DOM 型 XSS 危险汇聚点扫描）、服务端 PHP 示例（SQL 注入检测、XSS 反射与编码对比、文件上传校验）、XSS 载荷示例，以及配置模板、示例脚本和文档。
使用方式：克隆仓库并进入目录： git clone https://github.com/henry-lewiskpp1107/acidrain-security-script-hub.git cd acidrain-security-script-hub 目录含 scripts/javascript、scripts/php、scripts/xss、configs、examples、docs。可通过环境变量配置目标与日志，如 ACIDRAIN_TARGET_URL、ACIDRAIN_TEST_MODE、ACIDRAIN_LOG_FILE、ACIDRAIN_VERBOSE、ACIDRAIN_PROTOCOL。
适用场景：本地或隔离测试环境中的安全学习、漏洞验证与检测规则演练。
限制：仅限授权测试，禁止用于生产系统或未授权目标；示例代码含故意不安全写法，不可直接用于实际业务；具体版本、许可与维护状态暂未提供。