本来挺美好挺简单的一件事，其实无需赖到黑客头上。

从技术方面解释，事情是这样的：

每个网站的directory都可以设置是不是可以browse。如果设置了可以browse，同时该directory下面没有一个default的网页（比如index.htm），里面的文件将被list出来。

这样无意或有意的设置在网上比比皆是，google “index of”就知道了。有的教授为了省麻烦做一个index page，就直接设置directory可以browse，方便学生下载相关文档。

很显然，那个images folder的内容就是这样被list出来了。如此而已，跟黑客哪里有何联系？