浏览器里那串圆点，何查从来不等于密码被“加密”了。看网它只是页隐被这个标签遮住了显示。换句话说，藏密密码就明晃晃地躺在HTML里，何查只是看网穿了件马甲。

我头一回意识到这事，页隐是藏密帮同事处理一个内部系统。他忘了密码，何查但浏览器记住了。看网我按F12打开开发者工具，页隐找到那个密码框对应的藏密代码，把type="password"改成type="text"，何查圆点瞬间变回明文。看网整个过程不到十秒。页隐他瞪大眼睛说“这也行？”——对，就这么简单。

最直接的办法：改属性

在Chrome或Edge里，右键点击密码输入框，选“检查”。开发者面板会定位到那行标签。双击type="password"，把password删掉，输入text，回车。密码就露出来了。如果页面用的是框架，可能要多找几层，但原理一样。

Firefox稍微麻烦点，但也能做。右键→检查元素，在 Inspector 里找到输入框，同样改 type。有时候网站会监听属性变化把值清空，那就换个思路。

用书签脚本绕过限制

有些页面禁用了右键，或者用JavaScript动态生成输入框。这时候可以建个书签，地址栏写：

javascript:(function(){ var i=document.querySelectorAll('input[type=password]');for(var j=0;j 
保存为书签，在目标页面点一下。所有密码框一次性变成明文。这招在移动端浏览器上也能用，前提是你能调出书签栏。
 
自动填充的密码怎么看
 
浏览器保存的密码是另一回事。Chrome里点右上角三个点→设置→自动填充→密码管理器。里面列着所有保存的账号，点小眼睛图标就能看明文。前提是你知道电脑的登录密码，或者没设主密码。
 
Edge和Firefox类似。Firefox的密码管理器在设置→隐私与安全→已保存的登录信息里。点“显示密码”按钮，会要求输入系统密码验证。
 
有个细节：如果网站用了autocomplete="new-password"，浏览器可能不保存。这时候只能走前面改HTML的路子。
 
为什么这招有时候不灵
 
我遇到过几个网站，改完type后密码框直接变空白。原因是它们用JavaScript监听input事件，一旦检测到type变化就清空value。对抗方法是在控制台里直接读值：
 
document.querySelector('input[type=password]').value
 
回车，明文就打印出来了。这比改type更底层，因为value属性在DOM里始终是明文存储的。
 
还有一种情况：密码框不在当前页面，而是嵌在iframe里。那就得先找到iframe的document，再查里面的input。Chrome控制台左上角有个下拉框，可以切换iframe上下文。
 
这算不算安全漏洞
 
不算。浏览器本来就把密码交给页面了，隐藏只是视觉上的。真正的安全靠HTTPS、靠服务器验证、靠不把密码写进前端代码。我见过最离谱的案例：某网站把管理员密码硬编码在JavaScript文件里，注释写着“临时用”。任何人查看源码都能看到。那才是真漏洞。
 
反过来，如果你在公共电脑上登录，记得用完关掉浏览器。改HTML看密码这招，别人也能对你用。物理接触设备的人，基本能拿到一切。
 
最后说个实际场景。公司内网系统，同事忘了密码但浏览器记着。我让他打开登录页，F12改type，密码显示出来。他抄下来，转头就设了个新的。整个过程没碰服务器，没装软件。这就是前端——所有东西都在你眼皮底下，只是你平时没掀开那块布。
				顶: 77踩: 73