浏览器地址栏里那个密码框，网页黑点点或星号遮住的登录内容，其实就藏在开发者工具里。密码按一下F12，让显选到Elements（元素）面板，示出找到那行<input type="password">，网页把type="password"改成type="text"，登录回车，密码密码就明文躺在那儿了。让显整个过程不到十秒，示出改完还能改回去，网页页面不用刷新。登录

这招对绝大多数网站都管用，密码因为前端验证密码的让显方式无非就是比对输入值和预设值，而那个预设值要么在JavaScript变量里，示出要么在后续的请求里。你要是只想看自己账号的密码，这法子最直接——但别拿去偷看别人电脑上已保存的登录状态，那涉及更复杂的cookie和session逻辑，改个type未必能看到。

还有一种更懒的办法，适合那些“记住密码”的浏览器。打开浏览器设置里的密码管理，一般会列出一堆网站和对应的用户名，点那个小眼睛图标，输一次系统登录密码，就能看到明文。Chrome、Edge、Firefox都这么做，只是位置藏得深浅不同。我上次帮朋友找回一个论坛账号，他死活想不起密码，结果在Edge的密码列表里翻到三年前注册时存的，省了一通手机验证码的折腾。

如果你不想动开发者工具，也不想翻设置，那就用地址栏的JavaScript小技巧。在密码框旁边按F12打开Console（控制台），输入document.querySelector('input[type="password"]').type='text'，同样能显示。但有些网站会做输入框的二次封装，比如用div模拟输入框，那querySelector就选不中，得换个选择器或者从元素面板里手动找。

最土的办法，我见过有人直接复制密码框内容。鼠标右键点击密码框，选“检查”或者“查看元素”，然后右键那个高亮的HTML代码行，选“Edit as HTML”，把password改成text，关掉编辑窗口，密码就出来了。这招在那些禁用右键的页面上可能失灵，但那种页面一般也禁止粘贴密码，属于安全洁癖，你就别较劲了。

说个真实案例。有次我在咖啡店帮一个朋友连Wi-Fi，商家给的登录页是个自定义的HTML，密码框黑点显示。朋友输错了两次，第三次被锁五分钟。我直接按F12改了type，发现他第三次其实输对了，只是键盘的CapsLock没开——他密码里有个大写字母。改完type看到明文，他拍了下脑门：“原来是我自己坑自己。”

这些方法本质都是绕过前端的显示限制，密码本身还是以明文或可逆加密的形式存在页面逻辑里。真正的安全做法是网站后端只存哈希值，但你作为用户，想找回自己忘掉的密码，用这些手段比“忘记密码”流程快得多。不过提醒一句，在公司电脑上别乱试，IT审计日志能看见你改动DOM的行为，轻则警告，重则扣绩效。

最后说个偏门的。安卓手机上的Chrome，在地址栏输入chrome://flags，搜索“password”，有个实验选项能启用“密码查看按钮”——就是输入框右侧那个小眼睛。但那个功能时灵时不灵，更新版本后经常被移除。手机浏览器不如电脑端方便，我一般直接建议用电脑操作。

密码显示出来，本质上只是改了一个标签属性，跟“破解”毫无关系。它暴露的是网页前端防护的脆弱性——所有防窥视的交互设计，都建立在用户不懂F12的基础之上。你要是懂这行，密码框就是个摆设。但反过来说，这也提醒你：那些所谓“安全输入框”的遮罩，防的是路人从背后瞟一眼，防不了你身边坐着的那个懂技术的人。