第一步：记录触发条件而不是反复点击

如果页面出现自动跳转、搜索来源与直接访问结果不同、手机端异常、点击空白区域也会换页等现象，应优先保存页面和服务器日志，检查响应状态、脚本来源、重定向链及后台文件，随后清理可疑代码并更换管理凭据。不要为了“复现入口”而执行未知脚本，也不要把可疑页面复制到生产站点。

网页跳转本身不一定有问题。登录后返回原页面、支付完成后的结果页、旧页面迁移到新页面，都可以是正常跳转。真正需要警惕的是目标地址与当前业务无关、跳转规则不透明、页面无法返回，或者站长无法解释跳转来源。

四步定位隐藏跳转发生在哪一层

隐藏跳转排查应先记录访问入口🔍、设备类型、浏览器、是否来自搜索结果、是否首次访问、是否登录以及跳转发生的时间。相同页面在不同条件下结果不一致时，应分别保存屏幕现象和页面响应信息，避免仅凭一次访问作出结论。

服务器响应检查能够判断跳转是否在页面渲染前发生。若首个文档请求直接返回3xx状态，重点查看站点配置、反向代理、CDN规则和应用路由；若首个请求返回正常页面后才跳转，则继续检查前端脚本与第三方资源。

第二步：查看服务器响应和重定向链

网站文件与数据库检查能够发现页面表面看不到的植入内容。重点对比最近修改时间、版本库记录、备份文件和发布清单，尤其关注公⭐共模板、页脚、广告位、统💡计代码以及所有页面都会加载的公共资源。