一、GET和POST
1.核心区别
GET：获取数据（读取资源）
POST：提交数据（创建/触发操作）
2.参数如何放置？
GET：参数在 URL 上（Query），方便调试，但是容易暴露
POST：参数在请求体（Body），支持复杂数据而且不显示在URL上
3.安全性
GET/POST 是否安全取决于HTTPS。但工程上建议敏感信息不要放 URL（GET）里。
4.幂等性
GET 通常幂等：请求多次结果一样，不改变服务器状态
POST 通常不幂等：提交多次可能产生多条数据（比如重复下单）
5.缓存
GET 更容易被浏览器/CDN缓存（更适合查询）
POST 一般不会被默认缓存
6.实践如何用？
查询用 GET
新增/提交/修改用 POST
不要用 GET 做删除/更新（会有副作用，容易被误触发）
总的来说就是GET 用来查，POST 用来提交；安全靠 HTTPS，重要操作要考虑幂等。
二、网站布置
1.打开kali终端
输入service apache2 restart打开apache2
输入ip a查询kali的ip（或者ifconfig也可以）
2.访问
在windows主机上直接访问kali的ip
三、一句话木马应用
1.创建木马文件
在kali里面创建一个空文件然后写入一句话木马，并把文件名尾改为php（一句话木马写system类的就可以了，直接上网随便搜都有的）
2.然后把该php文件拖入图示文件夹里
3.最后在主机进行访问
kali的ip/shell.php?cmd=ifconfig（这个命令是根据你写的木马写的，写在?后面就行）
