网页上那个手机号中间四位，网页有时候真想给它抠出来。上的手机别误会，号中我说的间位不是那种黑产搞的“社工库”，也不是破解什么SQL注入。就是网页那种纯前端渲染的页面，你右键查看源代码，上的手机或者打开开发者工具，号中那串数字就明晃晃躺在HTML里。间位

很多网站开发图省事，破解直接把完整手机号塞进标签，网页然后靠CSS或JS把中间四位用星号替换显示。上的手机比如138****5678，号中实际DOM里存的间位是138****5678。你按F12，破解在Elements面板里改一下class或者直接把data-full的值改成textContent，中间四位自己就蹦出来了。这不算破解，顶多算“查看源代码”。

但有些网站稍微聪明点，用JS动态渲染。页面源码里只有“138****5678”，完整号码藏在某个变量里，或者从接口异步加载后再打码。碰到这种，你得看Network面板。刷新页面，找那个返回手机号的XHR请求，响应体里多半是明文。要是接口返回的就是脱敏后的，那前端肯定存了原始数据——去Sources里搜“5678”或者“138”，挨个JS文件翻，总能找到那串数字赋值的地方。有次我帮朋友查一个二手交易平台的卖家电话，他页面显示“138****2233”，我搜了所有JS文件，最后在一个叫format.js的文件里看到一行代码：return phone.replace(/(\d{ 3})\d{ 4}(\d{ 4})/, '$1****$2')。但函数入参是完整号码，而那个入参是从Vue的data里取的，data又是从接口拿的——绕了一圈，还是接口明文。

更狠的网站会把手机号拆成几段存，或者用canvas画出来，防止你直接复制。但拆段也好，canvas也好，只要最终要在屏幕上显示给人看，那数据就得在浏览器内存里走一圈。你打开Performance recorder，录一段操作，然后看内存快照，或者直接在Console里输入document.body.innerText，有时候打码后的文本和真实数据会同时出现在DOM树的某个隐藏节点里。我见过一个金融类网站，把完整号码放在里，打码的放在可见位置，估计是方便某些内部功能调用——结果等于把门锁卸了挂个帘子。

别急着骂这些网站蠢。很多情况下，这种“破解”压根不涉及技术，就是人肉搜索。你注册个账号，去“忘记密码”流程里，很多网站会返回“您的手机号：138****5678”，但如果你抓包看那个接口的响应，有时会带一个masked: false的字段，或者干脆在返回的JSON里藏着phone字段没打码。有一次我帮同事查一个老系统的管理员手机，那个系统登录后有个“个人信息”页面，地址是/user/info，但旁边有个/user/info/all，直接返回了包括手机号在内的所有字段——估计是开发调试时忘了删路由。

说回正题。你要真想拿中间四位，最直接的办法是看这个网页用的什么框架。如果是老式jQuery+模板渲染，大概率完整号码就在某个全局变量里，比如window.user.phone。你Console里敲一下这个变量名，回车，就出来了。如果是React或Vue，找组件实例的props或data，右键点击那个显示打码手机号的元素，选“store as global variable”，然后在Console里用temp1.__vue__.$data或者temp1._reactProps翻一翻，经常能翻到原始值。

但说句实话，现在正经网站都不会这么干了。中间四位打码是合规要求，前端只存脱敏数据，后端接口也返回脱敏后的，你要真想拿完整号码，得走正规流程——比如验证码验证、身份认证。那些能让你靠看代码就拿到中间四位的，要么是内部系统，要么是开发不严谨的野鸡站点。我上次在一个本地生活服务号里看到个活动页，报名电话直接写在页面底部的注释里：<!-- 联系：13812345678 -->，你说这算破解吗？只能算他们自己没藏好。

所以，下次看到网页上那个星号，先别急着找什么“破解工具”。按F12，看看元素面板，搜一下“phone”，搜一下那串星号的后四位，多数情况下真相就在你眼皮底下。技术这东西，有时候就是一层窗户纸，捅破它不需要锤子，一根手指头就够了。