你说的前端应该是放在服务器上的vue代码吗？他们攻击你的前端应该是攻击了你的服务器上的vue代码了吧？

和服务器上代码没关系，简单说就是 url params/path variable 没经过后端请求过滤就显示在页面上都会有这个漏洞，SEO 污染。

是不是在你这个网站上发了很多帖子或者文章，里面的链接指向他们的网站？