ie浏览器保存表单上的用户名和密码的文件名是什么?

我觉得不是最佳答案说的那样,正确应该是:你打开这个路径C:\Documents and Settings\用户名,在这个文件里面的NTUSER.DAT文件里面就保存了ie用户的用户名和密码。

因为是隐藏文件,所以查看的话应该先“显示所有文件”。
还有,因为是加密文件,所以只能看到文件本身而无法看到其内容。

下面转一篇文章,类似的问题——

大家都知道,在我们机房上机的时候,如登录卡耐基的网页的时候,我们输入 nwpu 的时候下拉框的用户名就会出来拉,如果以前输入过的话,这时候你就不用再输入了,你觉得比较轻松,点了用户名后,有可能,密码直接显示上去了,不过不是明文。你有没有想过这样对你的帐户是不安全的。

那么怎样才能把这些给删了呢,要不然别人也可以登入你的帐户进去看拉,行为不轨者给你改密码。

现在教你怎么样删了吧,方法地球人都知道——在InternetExplorer的“工具”菜单上,单击“Internet选项”,再单击“内容”选项卡。然后在“个人信息”区域,单击“自动完成”。点击“清除表单”和“清除密码”即可删除以前自动记忆的内容,再去除“表单的用户名和密码”前的复选框即可禁用IE的自动保存表单内容的功能了。

自动保存密码的狡兔之窟

现在我们来看看一组非常常见的密码—Outlook Express、MSN Explorer账户密码和Internet Explorer的自动保存密码,它们看起来似乎是风马牛不相及,但是他们的存储原理却近乎一致(OE、MSN浏览器和IE,它们都是微软旗下的同门师兄弟嘛)。而微软为它们量身打造的狡兔之窟,就是Protected Storage

在哪里能够找到它的踪影?“开始”→“设置”→“控制面板”→“管理工具”→“服务”,可以看到其中的Protected Storage服务,这就是我们要找的家伙。或者在 RUN 里 直接输入 services.msc 可以看见

1.微软工具自动保存密码的秘密

Protected Storage其实就是为应用程序的安全保存提供一个接口(OE、IE和MSN浏览器都继承了这个接口,所以它们的密码都是一条绳子上的蚂蚱),用通用的方法保存了以下这些非常重要的隐密信息。

Outlook Express账户密码
IE自动保存的密码
MSN Explorer浏览器登录账户密码
IE自动完成的资料(例如填表时的个人资料、Google的搜索历史)

这些隐私信息都分门别类地保存在PStore(Protected Storage)中,每一个数据个体被称为“项”,每一个“项”由标识键、型别、子型别和名称组成。标识键指定该“项”是对整个计算机有效还是仅对当前用户有效,型别和子型别都是GUID,由应用程序指定,其附加信息存储于注册表中,名称是一个字符串,通常由用户来选择。

2.查看原理

不知道微软是出于什么样的想法,它居然对这个账户管理服务提供了PStore接口的API函数来对它进行控制。也许微软认为,能够获得并访问这些信息的都是系统管理员,因此提供接口无可厚非。但是对于我们来说,就可以通过这个函数获得所有的账户密码和自动保存信息,这可是个好消息。

于是,读出系统自动保存的密码就显得很简单了—对于会编程的人来说,可以使用PStoreCreateInstance这个函数来接收接口指针(注意,这个函数因为没有提供SDK,必须手动从Pstorec.dll载入。

很多查看工具都是根据这个原理制作的,具体的代码请参考MSDN相关示例,不在本文的讨论范围内);而普通用户则可以使用一些现成的工具,例如Protected Storage PassView

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值