本文介绍了利用GitHack工具通过.git源代码漏洞下载源码的实验。GIT作为版本控制软件，如果开发者未删除.git隐藏文件，可能导致源码泄露，攻击者可恢复源码并获取敏感信息。实验在Kali 2020和Windows 7主机上进行渗透测试。