检查后台账号与主机任务

服务工作线程可能在浏览器本地拦截请求并返回旧页面。访问者可以在浏览器开发者工具的应用存储区域注销相关服务工作线程、清除站点存储，再重新打开页面。管理员需要确认网站没有部署来源不明的离线缓存脚本。

普通访问者如何安全排查

清理后仍然出现跳转，通常说明残留点尚未处理，或浏览器与缓存仍在使用旧版本。只删除页面底部的一段脚本，无法解决服务器规则、数据库字段、服💯务工作线程和后台定时🎇任务造成的重复注入。

网站管理员需要检查哪些位置

如果跳转页面要求输入账号、支付信息、下载不明文件或授予通知权限，应立即关闭页面并清理浏览器数据。网站管理员则应同时检查服务器响应、网页源代码、数据库内容、CDN规则和后台账号，避免只删除表面上的一段脚本后再次出现。

后台账号泄露会让恶意代码在清理后重新生成。管理员需要修改网站后台、主机面板、数据库、FTP或SS💎H等所有🔮相关凭据，并开启多因素验证和最小权限。

检查网页模板与数据库

自动跳转的位置决定排查顺序。🌟浏览器打开页面后，跳转可能发生在服务器返回页面之前，也可能📌发生在页面加载完成之后，还可能只由本地环境触发。

网页脚本跳转通常藏在公共头部、🔥底部、弹窗组件、统计代码或移动端模板中。管理员应把首页、文章页、列表页🔮、错误页和登录页分别下载检查，避免只查看一个页面。