只清理缓存不修复权限

只删除陌生地址不能证明页面已经安全。触发逻辑可能分散在公共模板、插件、数据库字段、服务器规则或第三方脚本中，单点删除后仍可能由其他入口重新执行。

为了规避检测继续保留隐蔽逻辑

17.c隐藏跳转页面不是一个通用的网页技术术语。如果浏览器访问某个页面后出现地址变化、页面闪烁、自动打开陌生内容，或者只有特定设备、来源和时间才发生跳转，通常需要从前端脚本、服务器配置、DNS解析、浏览器扩展和网站文件被篡改几个方向排查，而不能简单把它当成普通的页面切换效果。

正常的单页应用路由也可能改变地址，但正常路由通常由用户点击菜单、提交表单或完成明确操作触发，并且目标地址与当前网站功能相关。没有用户操作却反复跳转，尤其是跳往陌生域名时，应优先按安全事件处理。

隐藏跳转页面反复出现，往往不是单个页面的问题，而是清理范围过窄或验证方式不完整。以下做法容🎊易造成“表面恢复、🍀过一段时间又出现”的结果。