【信息安全】如果在浏览器上记录了禅道的账号和密码，如何得知用户的密码？{严禁用于非法用途，否则后果自负}

1、运行浏览器，打开禅道的地址：

2、运行fiddler，清除所有记录。

3、在禅道上点击登录，通过fiddler查到浏览器传递的参数，包括账号和密码。

4、得知密码经过MD5加密后的字符串为d427a2742d8e2a4499dca0dc94e3d821
补充：
MD5 ：（Message Digest Algorithm）是一种不可逆的加密算法，什么意思呢：举个例子：网站一般会保存用户密码：为了不让数据库管理员看到用户的密码。比如你输入的密码明明是这样的：123456网站加密后的密码可能是这样的：E10ADC3949BA59ABBE56E057F20F883E （鬼都看不懂）
由于MD5数据是不可逆向的，所有数据库管理员也不知道你输入的是啥。

那么服务器如何验证你的密码呢？
其实很简单，他会将你输入的密码 通过 MD5 加密后，然后用加密后的那一串字符拿去比对，如果一样，就说明 密码正确。

5、登录https://www.somd5.com/，输入上面得到的密码字符串，得到密码的明文为Lwl123456。