声明

1. 仅供技术讨论，不用于任何盈利或者商业目的
2. 如有侵权，请发送邮件到博主邮箱，将在收到邮件的第一时间删除相关内容

分析过程

首先抓包看一下注册时提交了那些参数，账号密码随便填一下就行：

找到一个 join 的请求，发现时登录请求：

查看一下数据，发现有填写的账号密码，以及几个其他的数据：

这种情况下，可以找找抓包的上面一些链接是不是有返回的，看了以后可以发现 Github 的明显不是的，那么可以去网页源码里面找找。打开网页源码以后，搜索一下 hidden ，发现了关键参数：

所以只需要获取到首页源码，然后找到就几个参数提取以下就可以了

代码实现

# -*- coding: utf-8 -*-
__version_ = 'python 3.7'
__author__ = 'Json·G'
__date__ = '2020/7/9 13:34'

import requests

def getMiddle(stringOrg, stringLeft, stringRight):
    indexLeft = stringOrg.find(stringLeft) + len(stringLeft)
    indexRight = stringOrg.find(stringRight, indexLeft)
    return stringOrg[indexLeft:indexRight]

def handleFun():
    sessionReq = requests.Session()
    respToken = sessionReq.get("https://github.com/").text
    token = getMiddle(respToken,'<input type="hidden" data-csrf="true" name="authenticity_token" value="', '" />')
    timestamp= getMiddle(respToken, '<input class="form-control" type="hidden" name="timestamp" value="', '" />')
    timestamp_secret = getMiddle(respToken, '<input class="form-control" type="hidden" name="timestamp_secret" value="', '" />')
    print("{}\n{}\n{}".format(token, timestamp, timestamp_secret))


if __name__ == '__main__':
    handleFun()