浏览器里那一串圆点或星号，何查从来不是看网密码本身。你点开登录框，页登看到的录密是掩码，不是何查明文。很多人以为右键“检查”就能看到，看网其实那只是页登把输入框的 type 从 password 改成 text——如果网站没做额外保护，你确实能看见自己刚敲进去的录密内容。但前提是何查：你得知道自己在敲什么，或者页面还没刷新。看网

我试过一个老论坛，页登登录时密码框是录密 <input type="password">。按 F12 打开开发者工具，何查双击那个 type 属性，看网改成 text，页登回车。圆点立刻变成字母。整个过程不到五秒。但这只对“你正在输入”的状态有效。页面一提交，浏览器不会把密码存回 DOM 里。换句话说，你没法靠这招翻出别人上周登录时留下的密码。

那已保存的密码呢？Chrome 和 Edge 有密码管理器。地址栏输入 chrome://settings/passwords，能看到一列网站和用户名。点眼睛图标，系统会要求你输入 Windows 账户密码或指纹。验证通过后，明文才显示出来。这是操作系统级别的门禁，不是网页能绕过的。Firefox 类似，在 about:logins 里操作。有人问能不能用脚本批量导出？可以，但需要先解锁系统凭据，而且新版浏览器会弹二次确认。我试过用 Selenium 自动点“显示”，结果卡在 Windows Hello 那一步——指纹不通过，脚本就停在那儿。

网站自己存密码的地方更麻烦。服务器数据库里通常是哈希值，比如 bcrypt 或 argon2。你就算拖库，看到的也是一串 $2y$10$...。想还原成明文？只能跑彩虹表或暴力破解。一个 8 位纯数字密码，用 hashcat 加一张中端显卡，几小时能出。但如果是 12 位混合字符，成本就高到不值得。我见过有人把 MD5 哈希丢进在线解密站，查出来是 123456，那是因为那个库早就被撞烂了。换个加盐的 SHA-256，那些站直接返回“未找到”。

还有一种情况：网站把密码写在 HTML 注释或 JavaScript 变量里。早年有些粗制滥造的页面，登录逻辑全在前端。你查看源代码，搜 password，能看见 var correctPwd = "admin888";。这种站现在几乎绝迹，但内网系统或老式路由器管理页偶尔还能碰到。我帮人修过一台 2012 年的 D-Link 路由器，登录密码就硬编码在 /js/login.js 里。那不算“查看登录密码”，算直接读源码。

手机 App 又是另一回事。Android 的 SharedPreferences 或 iOS 的 Keychain 可能存了 token，不是密码。想抓明文，得中间人劫持 HTTPS，还得绕过证书绑定。除非 App 自己开了调试日志，否则普通用户拿不到。我试过用 Frida hook 一个购物 App 的登录函数，结果它用了国密 SM4 加密，密钥藏在 native 层。折腾一下午，放弃。

所以“查看网页登录密码”这件事，分三层：你刚输入的、浏览器记住的、服务器存的。第一层靠开发者工具改 type，第二层靠系统凭据解锁，第三层基本没戏。别信那些“一键查看所有网站密码”的软件，要么是钓鱼，要么是读你本地已保存的列表——而那个列表，浏览器自己就能看，根本不需要第三方工具。我见过有人下载了这类软件，结果 Chrome 里多出一个陌生扩展，把所有表单提交复制到远程服务器。密码没看到，账号先丢了。

最后说个真事。同事忘了公司内网密码，想让我“看看”。我让他打开 Chrome 密码管理器，他输入 Windows 密码后，明文显示出来——就是 Company@2023。他愣了半天，说“原来我设的是这个”。你看，有时候密码就在你眼皮底下，只是你忘了自己设过什么。浏览器帮你记着，但钥匙在操作系统手里。想绕过那把钥匙，不如直接重置密码来得快。