怎么查看网页星号密码

浏览器密码框里那一串圆点，网页看着就让人抓狂。星号上周我帮邻居老张弄路由器，密码他忘了后台密码，网页浏览器里明明存着，星号可就是密码显示成八个黑点。老张急得直拍桌子：“这玩意儿能变出来不？网页”能。而且方法不止一种。星号

最直接的密码办法是改标签的type属性。按F12打开开发者工具，网页找到那个密码框对应的星号代码，把type="password"改成type="text"。密码回车，网页圆点立刻变成明文。星号这招在Chrome、密码Edge、Firefox上都管用。我试过在银行网站上这么干，结果密码框直接清空了——有些网站加了防护，检测到type变化就重置输入。普通论坛、邮箱、路由器后台，基本不设防。

老张那个路由器是TP-Link的，我改完type，密码“admin123”明晃晃躺在那里。他愣了一下：“就这么简单？”就这么简单。浏览器存密码的方式本来就是明文存储，只是前端给你遮住了。改type等于把遮羞布扯掉。

不想动代码的话，用浏览器自带的密码管理器也行。Chrome地址栏输入chrome://settings/passwords，找到对应网站，点小眼睛图标，系统会要求你输入Windows账户密码。输完就能看。这比改代码安全，至少验证了身份。Firefox在about:logins里操作类似。Edge跟Chrome同源，路径差不多。

还有个笨办法：右键密码框，选“检查”，在Elements面板里双击type="password"，直接删掉type属性。效果一样。或者用书签脚本，拖一个到书签栏，点一下自动把所有密码框变明文。代码就一行：javascript:(function(){ var i,x;for(i=0;x=document.getElementsByTagName("input")[i];i++){ if(x.type=="password")x.type="text";}})()。我把它存成书签叫“现形”，用了五六年，偶尔遇到顽固的网站会失效，但九成场景够用。

手机浏览器麻烦点。Chrome移动版没有开发者工具，但可以装个Kiwi Browser，支持扩展，操作跟桌面版一样。或者用Via浏览器的资源嗅探功能，偶尔能抓到表单数据。最省事的还是让网站发重置邮件，别跟密码框较劲。

有个坑得提醒：公共电脑上别这么干。你改完type，密码明文留在屏幕上，旁边人瞟一眼就记住了。我见过网吧里有人这么看自己QQ密码，结果被后排的记下来盗了号。还有，公司电脑可能装了监控软件，改DOM的操作会被记录。自己的设备随便折腾，别人的机器管住手。

另外，有些网站用autocomplete="off"阻止浏览器存密码，或者用JavaScript动态生成密码框，改type没用。这种就得靠抓包工具，比如Fiddler或Wireshark，看提交请求里的明文。但那属于另一个话题了，普通人用不上。

老张后来请我吃了碗牛肉面。他说这招得记下来，下次去闺女家帮她看WiFi密码。我告诉他，其实路由器背面通常贴着初始密码，他拍了下脑门：“早说啊！”但浏览器里存的那个是后来改过的，背面标签早过期了。所以该看还得看。

最后说个观察：Chrome 80版本之后，密码管理器查看密码需要系统验证，这是好事。但改type这招一直没堵上，因为浏览器厂商觉得开发者工具本来就是给开发者用的，你非要看自己存的密码，他们懒得管。安全与便利的平衡点，从来都是动态的。