先判断跳转发生在浏览器还是网站服务器

网站后台排查应查看管理员账号、API密钥、插件、主题、上传目录和定时任务。陌生管理员、异常登录地点、夜间自动修改文件、权限突然升高，通常比单个脚本更能说明凭据或后台已经失守。

17c网页隐藏跳转如果在清🎊除一个脚本后仍然复现，说明异📢常可能存在多处持久化位置。常见情况包括模板与插件同时被修改、服务器配置仍保留规则、攻击者创建了新账号，或CDN缓存继续返回旧内容。

17c网页隐藏跳转的常见表现与触发条件

服务器配置排查应检查重写规则、虚拟主机配置、入口文件、定时任务、环境变量和反向代理规则。使用CDN的网站还要检查边缘重定向、缓存规则、Workers或同类脚本；域名层面则要核对DNS解析、域名控制台登录记录和SSL证书变更。

修复验证应覆盖不同入口、设备和访问状态，▶️单次打开首页正常不足以证明问题已经结束。