安全測試-如何查看登錄界面，輸入的密文密碼

現在多數登錄界面，密文顯示是前端頁面控制。 以淘寶登錄界面爲例，輸入密碼，密文顯示 若要不密文顯示，可編輯type屬性爲其他任意值：下圖可見，改了type屬性值後，密碼明文顯示了 這裏存在一個安全隱患，若你有習慣將賬號信息存儲在瀏覽器中，有人通過輸入賬號，帶出密碼，再F12將type屬性改掉，便可以知道你的密碼。 同時我測試了一下瀏覽器存儲我們的賬號信息，是否也可以通過這個方法將密碼明文顯示： 1

>>阅读原文<<