acidrain-xss-security-testing - 使用 AcidRain 分析 XSS 与注入风险
提供用于授权环境中 XSS、输入验证和 SQL 注入测试的 JavaScript 与 PHP 工具、载荷及示例。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 生成 XSS 测试载荷
- 分析 DOM XSS 汇
- 提取并分析 Cookie
- 测试输入验证
- 测试 SQL 注入场景
- 比较脆弱与安全查询
输入
- 目标 DOM 元素
- 网页 URL 参数
- XSS 载荷
- PHP 输入值
- 数据库连接凭据
- 授权测试标志
输出
- 控制台分析消息
- Cookie 分析结果
- 载荷测试结果
- JSON 查询结果
- 测试服务器请求
要求
- 授权测试环境
- 支持 JavaScript 的浏览器或运行时
- 支持 PDO 的 PHP 环境
- MySQL 测试数据库
- 已配置的数据收集测试服务器