1、一句话木马利用 Java 中 JS 引擎实现的一句话木马基本原理Java没有eval函数，Js有eval函数，可以把字符串当代码解析Java从；功能是使用msf编码器对我们制作的木马进行重新编码，生成一个二进制文件，这个文件运行后，msf编码器会将原始程序解码到内存中。
2、尤其是目前很多木马程序采用80端口作为远程连接的端口，防火墙会非常信任第一种方式的优缺点如下优点通过防火墙相对容易可；冒充好友诈骗 利用木马程序盗取对方密码，截取对方聊天视频资料，熟悉对方情况后冒充公司老总诈骗 犯罪分子通过搜索财务人员群微信冒充公司老总诈骗财务人员 犯罪分子通过技术手段获取公司内部人员架构情况。