Это для примитивных случаев, предусмотренных стандартом HTML, когда поле ввода содержит пароль, но type="password" запрещает его показывать, затеняя средствами самого браузера. Аналогично и стиль HIDDEN в окошках Edit в GUI операционки. Такие https://developer.mozilla.org/ru/docs/Web/HTML/Element/Input/password "взломщики" попросту ищут Handle нужного окна и с помощью SetWindowLong(Handle,...) этот стиль снимают. Конечно, если с той стороны не предприняты специальные меры противодействия этому.