acidrain-security-testing-scripts - AcidRain Web 安全测试脚本
提供用于授权 Web 安全研究的 XSS 分析资源、JavaScript 工具、PHP 示例和注入测试样例。
标签
更新于: 2026-10-04能力
典型输入
典型输出
该技能可以做什么
- 分析 XSS 反射点
- 扫描 DOM XSS 汇
- 测试输入验证
- 测试 SQL 注入处理
- 分析文件上传安全
- 演示 XSS 载荷
输入
- AcidRain 仓库
- 获授权的目标应用
- 受控测试数据库
- 测试端点
- 测试上传文件
输出
- 克隆的仓库文件
- XSS 分析结果
- DOM 汇扫描结果
- 输入验证输出
- SQL 测试输出
- 上传安全结果
要求
- 明确的测试授权
- Git
- 浏览器 JavaScript 环境
- 支持 PDO 的 PHP
- 测试数据库