bak文件、vim、.DS_Store文件

bak文件泄露

有些时候网站管理员可能为了方便，会在修改某个文件的时候先复制一份，将其命名为xxx.bak。而大部分Web Server对bak文件并不做任何处理，导致可以直接下载，从而获取到网站某个文件的源代码

常见的网站源码的文件名有：'web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp'等等。 

常见的网站源码备份文件后缀有：'tar', 'tar.gz', 'zip', 'rar'等等

vim 交换文件

　　在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容

　　以 index.php 为例：第一次产生的交换文件名为 .index.php.swp

　　再次意外退出后，将会产生名为 .index.php.swo 的交换文件

　　第三次产生的交换文件则为 .index.php.swn

.DS_Store文件

.DS_Store是Mac下Finder用来保存如何展示 文件/文件夹 的数据文件，每个文件夹下对应一个。

　　如果开发/设计人员将.DS_Store上传部署到线上环境，可能造成文件目录结构泄漏，特别是备份文件、源代码文件。

　　在发布代码时未删除文件夹中隐藏的.DS_store，被发现后，获取了敏感的文件名等信息。