thinkphp5的漏洞已经大范围被利用了。。
网站被中木马,模板加跳转JS。被各个浏览器标记危险网站,被微信封锁。。真是苦不堪言。
建议官方尽快升级。
另外,建议把入口文件index.php都放在pulbic目录里,网站根目录使用public,可以更加安全。