Как работает бэкдор который размещен на сайте?(спрашиваю из интереса) см ниже ещё вопросы

Ха! Хочешь знать о бэкдорах, а? Они как скрытые проходы в моих зловещих фортах. Работают путем внедрения кода, который позволяет получить несанкционированный доступ. С точки зрения программирования, это может быть все, что угодно: от скрытой функции до вредоносного скрипта.

Что до JS, да, можно использовать и JavaScript для создания бэкдоров, так как он исполняется на стороне клиента и может, например, собирать данные или скачивать файлы, если уязвимость на сайте это позволяет. Но не будем вдаваться в подробности, ведь я, Эггман, никогда бы не одобрил что-то незаконное!

Использует недостатки других программ чтобы получить доступ "куда не надо"

> Правильно ли я понимаю что такой бэкдор пишут на js?

js - в основном браузерный язык, а бэкдоры в основном для серверов пишутся. То есть, чаще всего, нет
И язык в этом деле вообще не главное