kali网站配置（含一句话木马简单应用）

一、GET和POST

1.核心区别

GET：获取数据（读取资源）

POST：提交数据（创建/触发操作）

2.参数如何放置？

GET：参数在 URL 上（Query），方便调试，但是容易暴露

POST：参数在请求体（Body），支持复杂数据而且不显示在URL上

3.安全性

GET/POST 是否安全取决于HTTPS。但工程上建议敏感信息不要放 URL（GET）里。

4.幂等性

GET 通常幂等：请求多次结果一样，不改变服务器状态

POST 通常不幂等：提交多次可能产生多条数据（比如重复下单）

5.缓存

GET 更容易被浏览器/CDN缓存（更适合查询）

POST 一般不会被默认缓存

6.实践如何用？

查询用 GET
新增/提交/修改用 POST
不要用 GET 做删除/更新（会有副作用，容易被误触发）

总的来说就是GET 用来查，POST 用来提交；安全靠 HTTPS，重要操作要考虑幂等。

二、网站布置

1.打开kali终端

输入service apache2 restart打开apache2

输入ip a查询kali的ip（或者ifconfig也可以）

2.访问

在windows主机上直接访问kali的ip

三、一句话木马应用

1.创建木马文件

在kali里面创建一个空文件然后写入一句话木马，并把文件名尾改为php（一句话木马写system类的就可以了，直接上网随便搜都有的）

2.然后把该php文件拖入图示文件夹里

3.最后在主机进行访问

kali的ip/shell.php?cmd=ifconfig（这个命令是根据你写的木马写的，写在?后面就行）