这个是正常的页面：域名/home.php?mod=space&uid=53360&do=profile
下面这个是阿里云报非法的页面：域名/home.php?mod=space&uid=53360&do=index或者：
域名/home.php?do=index&mod=space&uid=53360


非法页面：域名/home.php?do=index&mod=space&uid=53360，如果改写为：域名/home.php?mod=space&uid=53360&do=index就会进入：域名/home.php?mod=space&uid=53360&do=profile即合法页面。
非法页面：域名/home.php?mod=space&uid=53360&do=index，如果改写为：域名/home.php?do=index&mod=space&uid=53360就会进入：域名/home.php?mod=space&uid=53360&do=profile即合法页面。


请问在哪里去找这个do=index对应的页面？不知道非法代码注入到哪个地方了。