把整个网站代码都下载下来排查了，并没法发现注入这个url的地方

估计是http劫持，上https

注入的地方大概分三个：

1. 服务器
2. 网络（宽带）运营商
3. 客户端（浏览器、PC 操作系统）

对应的排除方法：

1. 抓 HTTP 包，检查返回内容。
2. 如 @asseek 所言，改用 HTTPS 访问。或用代理、VPN 等访问。
3. 换浏览器、系统。