四、源文件法分析星号明文:
当然有时我们手头可能没有相关的软件,是否存在着赤手空拳恢复密码的方法呢?答案是肯定的,我们可以先打开存在星号加密的页面,然后通过浏览器的“查看”->“源文件”打开该页面对应的源文件,之后在源文件中通过“查找”功能找到帐户或密码字段,有时星号对应的信息会以明文的形式储存在源文件中,我们利用此功能顺利的分析出星号的明文信息。
不过此方法局限性比较大,很多页面中的星号无法分析出明文来,另外一些页面通过框架的方式建立,查看源文件也只能够显示框架的代码,因此也无法通过此功能分析。还有的页面甚至禁止用户查看源文件,这也让用户无处下手。
当然笔者还发现遇到以上麻烦时可以尝试将该页面保存成HTML文件,然后在本地打开,这样就可以解决网页不让查看源文件的麻烦,也可以顺利的从保存的HTML文件中分析框架定位真正的页面文件,查看源文件后依旧可以通过查找关键字来发现储存的星号密码明文信息。
小提示:如果我们使用的是诸如maxthon这类浏览器的话,操作上会更加简单,选中那行密码进行拖动即可,你的Maxthon类浏览器会自动打开一个页面,再继续搜索页面中的关键字就可以找到密码明文。