网站被注入JS的排查方法包括：检查网页源代码、分析日志文件、更新和修复漏洞、使用安全扫描工具、隔离和恢复备份。 其中，检查网页源代码是最直接也是最有效的方法之一。通过检查源代码，可以发现是否有不明的JavaScript代码被插入，如果发现了可疑代码，可以进一步追踪其来源和影响。
一、检查网页源代码
首先，需要逐页检查网站的源代码，寻找任何不明或可疑的JavaScript代码。恶意代码通常会被插入在网页的
、标签中，甚至可能隐藏在特定的HTML元素中。使用浏览器的“查看源代码”功能或者开发者工具，可以逐个页面检查代码的完整性和安全性。二、分析日志文件
网站服务器的日志文件记录了所有访问和操作的详细信息。通过分析这些日志文件，可以追踪到恶意代码注入的时间和来源IP地址。这些信息对于识别攻击者和了解攻击行为非常有用。可以使用grep等工具筛选日志文件中的异常请求，特别是POST请求和包含脚本标签的请求。
三、更新和修复漏洞
网站被注入JS代码通常是因为存在安全漏洞，例如：未更新的CMS系统、插件漏洞、SQL注入漏洞等。定期更新网站的CMS系统、插件和主题，修补已知的安全漏洞，能够有效防止恶意代码的注入。同时，启用并配置好WAF（Web应用防火墙），可以进一步增强网站的安全性。
四、使用安全扫描工具
利用专业的安全扫描工具对网站进行全面扫描，可以快速发现已被注入的恶意代码和潜在的安全漏洞。常见的安全扫描工具有：Netsparker、Acunetix、Burp Suite等。这些工具不仅能够检测到已知的恶意代码，还可以提供修复建议，帮助网站管理员及时处理安全问题。
五、隔离和恢复备份
在发现网站被注入恶意JS代码后，立即隔离受影响的部分，防止恶意代码进一步传播和影响用户。如果网站有定期的备份，可以迅速恢复到未受影响的版本。在恢复备份之前，确保备份文件本身没有被感染。
一、检查网页源代码
1.1 使用浏览器开发者工具
浏览器开发者工具是检查网页源代码的利器。通过开发者工具，可以方便地查看和修改网页的HTML、CSS和JavaScript代码。打开开发者工具后，切换到“Elements”标签，可以逐行查看网页的HTML结构。重点检查
和标签之间的代码，寻找是否有不明的JavaScript代码被插入。1.2 查找隐藏的恶意代码
恶意代码通常会被隐藏在特定的HTML元素中，例如：