简单绕过Chrome密码查看逻辑，查看浏览器已保存的密码

老D
老D
老D
701
文章
4604
评论
更多
 2016-03-1200:07:38 42 9,406 294字阅读0分58秒

利用场景：

同事或朋友外出有事，电脑未锁屏离开座位。可以利用这一间隙，查看Ta在Chrome浏览器上保存的账号密码

查看逻辑：

当我们要查看Chrome浏览器上保存的密码时，点击显示，会弹出一个对话框来要求输入Windows密码来验证你的权限。

简单绕过Chrome密码查看逻辑，查看浏览器已保存的密码

绕过方法：

在地址栏输入chrome://settings/passwords来查看所有已保存的密码列表，搜索感兴趣的目标站点。

简单绕过Chrome密码查看逻辑，查看浏览器已保存的密码

进入目标站点的登录页面，输入用户名前几位字符，让浏览器自动填充。右键审查元素，将密码字段的type=”password”改为type=”text”。

简单绕过Chrome密码查看逻辑，查看浏览器已保存的密码

 

 

简单绕过Chrome密码查看逻辑，查看浏览器已保存的密码

OK完成！

建议：一些重要的站点不要让浏览器记住密码，人不在电脑旁得锁屏。

weinxin
老D博客 微信公众号
请大佬们关注订阅老D博客微信公众号， 扫一扫关注，从此不迷路。 不定时放出邀请码、福利、推送更新等...

您必须才能发表评论！

评论：42   其中：访客  42   博主  0
    • avatar _ToBeSilent 4
      2017-08-05 22:57 38楼

      哇！看来要注意安全啊。

      • avatar 不容易么 0
        2017-03-16 11:31 37楼

        firefox 在设置-选项-安全-已保存的安全信息-显示密码 里可以直接查看密码~ 不需要任何凭证，所以最好还是不要在公用电脑上习惯保存密码的好。个人电脑也要注意安全。

        • avatar johnt 1
          2017-02-25 18:02 36楼

          我打开chromium试了一下，操，果然可以，看来我长期只用firefox是正确的

          • avatar 谁说你不可爱 2
            2016-12-30 10:27 35楼

            标题chome错了哦 :!:

            • avatar 2Broear 3
              2016-11-30 00:10 34楼

              你改过一次密码重新登陆之后会提示是否更新密码，这时候选择不更新就好了hhh不过也不安全

              • avatar 123 1
                2016-09-21 09:20 33楼

                赞

                • avatar king 0
                  2016-09-18 10:16 32楼

                  大神。你这个博客使用wordpress写的吗？

                  • avatar Cansll 1
                    2016-09-10 16:33 31楼

                    55.0.2854.2 canary (64-bit) 亲测可用。

                    • avatar rainisa 4
                      2016-09-06 09:04 30楼

                      版本 52.0.2743.82 m 亲测无效，改完text后，密码框自动清空。

                      • avatar 孟宪笙 0
                        2016-08-16 16:42 29楼

                        真厉害

                        • avatar wangwang 9
                          2016-08-10 16:51 28楼

                          WebBrowserPassView主流浏览器储存的都可以看

                          • avatar username 1
                            2016-08-06 00:40 27楼

                            哈哈哈哈 正解！直接就可以点显示密码！

                            • avatar username 1
                              2016-08-06 00:39 26楼

                              我用的是 51.0.2704.104 m 还是可以查看到

                              • avatar NIck Freeman 0
                                2016-07-31 23:05 25楼

                                可怕。试了下真的看的到。用的是chrome最新版

                                • avatar 黄先森 2
                                  2016-07-30 09:54 24楼

                                  大神们我还是没看到，我找到了password那个段落 也修改了，怎么还是没看到？

                                  • avatar hiii 2
                                    2016-07-14 11:36 23楼

                                    版本 51.0.2704.103 m 测试已经不行啦

                                    • avatar caca 9
                                      2016-05-19 14:07 22楼

                                      那是因为浏览器自动填充了用户和密码，在路由器上抓一下不是更为直接？

                                      • avatar asd 2
                                        2016-05-10 09:00 21楼

                                        保存了看不到才怪了。

                                        • avatar sunduoze 0
                                          2016-04-22 23:13 20楼

                                          密码右边直接点击就可以显示

                                          • avatar Qing 9
                                            2016-04-22 21:37 19楼

                                            可怕。。刚去删除了密码

                                            • avatar 网络双刃剑 0
                                              2016-04-06 20:39 18楼

                                              细思极恐[生病]

                                              • avatar anonymous 2
                                                2016-04-04 17:54 17楼

                                                firefox 更垃圾，直接就可以看到了！
                                                about:preferences#security
                                                >saved logins
                                                >show passwords

                                                • avatar kw7142 0
                                                  2016-04-04 13:11 16楼

                                                  我看到了我自己的密码..

                                                  • avatar G_F^W嘿嘿嘿 0
                                                    2016-03-26 15:20 15楼

                                                    瞬间吓到了…..幸好知道的早

                                                    • avatar noreliang 0
                                                      2016-03-24 22:51 14楼

                                                      我勒个去,太恐怖了

                                                      • avatar Milu 0
                                                        2016-03-24 18:45 13楼

                                                        不错，刚试了下可以看见。

                                                        • avatar Neo 0
                                                          2016-03-21 22:10 12楼

                                                          厉害啊！

                                                          • avatar 不要抖我真的会飞 9
                                                            2016-03-17 23:55 11楼

                                                            哈哈哈，我也是前几天知道这个黑科技[哈哈]

                                                            • avatar viwx 9
                                                              2016-03-17 09:23 10楼

                                                              太可怕了。

                                                              • avatar SvenRogue 0
                                                                2016-03-14 20:54 9楼

                                                                幸好关了Chrome保存密码，还是1p省心

                                                                • avatar 墓蜀黍 0
                                                                  2016-03-14 14:57 8楼

                                                                  卧槽，真的可以。。。

                                                                  • avatar shudery 0
                                                                    2016-03-12 22:33 7楼

                                                                    卧槽，开发者工具已经逆天了

                                                                    • avatar 123 1
                                                                      2016-03-12 14:25 6楼

                                                                      牛逼！

                                                                      • avatar 123 1
                                                                        2016-03-12 14:25 5楼

                                                                        牛逼！

                                                                        • avatar 淼淼 0
                                                                          2016-03-12 13:44 4楼

                                                                          以后忘记密码都可以用这个方法了！O(∩_∩)O谢谢

                                                                            • avatar 淼淼 0
                                                                              2016-04-04 17:58 1层

                                                                              回复 淼淼 以后忘记密码都可以用这个方法了！[弱]
                                                                              你是不是傻，忘记密码，直接使用自动登录不就行了吗？
                                                                              既然让浏览器记住了密码，还要自己记密码干什么呀？[给力]

                                                                            • avatar 依云 4
                                                                              2016-03-12 10:43 3楼

                                                                              所以要记得锁屏！火狐在使用中也会有同样的行为（但是设置了主密码并且自启动火狐以来还没有输入过的话是得不到也用不了保存的密码的）。

                                                                              • avatar 哈哈哈 0
                                                                                2016-03-12 10:31 2楼

                                                                                学到了，谢谢

                                                                                • avatar 唐昊文 9
                                                                                  2016-03-12 10:25 1楼

                                                                                  这个只能说是谷歌的锅了