内容摘要：去年秋天，我帮一个做行政的朋友整理她公司的共享盘。她指着桌面上一个叫“最终版”的文件夹，说这里面有三百多份合同，每一份都盖了章。我随手点开一个，文件属性里显示的修改时间是凌晨两点十三分，创建者是“ad

去年秋天，文件漏洞我帮一个做行政的文件漏洞朋友整理她公司的共享盘。她指着桌面上一个叫“最终版”的文件漏洞文件夹，说这里面有三百多份合同，文件漏洞每一份都盖了章。文件漏洞我随手点开一个，文件漏洞文件属性里显示的文件漏洞修改时间是凌晨两点十三分，创建者是文件漏洞“admin”，但公司IT部门只有三个人，文件漏洞没人叫admin。文件漏洞

这就是文件漏洞文件漏洞最朴素的样子。它不一定是文件漏洞代码层面的溢出或者权限绕过，有时候就是文件漏洞一个命名规则没对齐，或者一个备份策略太粗糙。文件漏洞朋友公司的文件漏洞合同文件全部放在一个没有版本控制的目录里，谁都能改，改完不记录，记录也不校验。我让她搜一下“最终版”这个词，结果跳出来四十多个同名文件夹，最早的是三年前的，最近的是上周的。没人知道哪个是真的最终版。

文件漏洞的可怕之处在于，它往往藏在日常操作里，而不是攻击者的恶意代码里。我见过一个更离谱的。某家小电商公司的订单导出脚本，每天凌晨把前一天的订单写成CSV，文件名格式是“orders_日期.csv”。脚本跑了两年，没人动过。后来运营为了方便，手动改了一次文件名，加了个“_已核对”的后缀。第二天脚本照常生成“orders_日期.csv”，运营又手动改了一次。一个月后，财务对账发现少了三天的数据。查了半天，原因是脚本在写入前会先检查同名文件是否存在，如果存在就追加内容而不是覆盖。那三天里，运营改过名的文件恰好和脚本要生成的文件重名了，脚本把新订单追加到了旧文件末尾，格式全乱，财务的解析程序直接跳过了那几行。

这事听起来像是个例，但文件系统的脆弱性比大多数人想象的要高。Unix的inode、Windows的NTFS，底层设计时优先考虑的是性能和兼容性，不是审计和追溯。一个文件被覆盖，旧数据可能还在磁盘扇区里，但操作系统不告诉你。一个文件被重命名，硬链接计数变了，但没人记录谁改的。企业里常用的共享盘，SMB协议默认不开启完整的变更日志，你只能看到最后修改时间，看不到中间被谁动过。

我自己的习惯是，任何重要文件在交付前，先算一遍SHA256，把哈希值写在邮件正文里。对方下载后自己算一遍，对不上就重传。这法子笨，但管用。去年给一个客户传设计方案，他们IT部门说文件没问题，我让他们对哈希，结果发现传输过程中有一个字节被改了——可能是代理服务器的缓存策略导致的。如果没有哈希校验，这个错误会一直藏到印刷厂打样的时候才暴露。

文件漏洞不全是技术问题。更多时候，它是流程问题。一个团队如果没有明确的文件命名规范、没有版本控制、没有定期的完整性检查，那漏洞就是必然的。你不需要黑客来攻击，日常操作就能把数据搞乱。我见过最夸张的一个案例，某公司的财务备份文件，连续六个月备份的是同一个错误版本，因为备份脚本里写死了源路径，而那个路径下的文件在六个月前就被误删了，脚本每次备份的都是一个空壳。

所以，下次你打开一个文件夹，看到里面躺着“新建文件夹(2)”、“最终版”、“最终版_改”、“最终版_改_真的最终版”的时候，别笑。那底下可能已经埋了一堆你不知道的坑。