【搜狗输入法】绕过windows10锁屏界面获取system权限

前言

搜狗输入法是由腾讯旗下北京搜狗信息服务有限公司推出的一款汉字输入法工具，以其智能预测、多元输入方式（如拼音、手写、语音等）、个性化设置以及庞大的词库等特点深受用户喜爱。它支持多平台使用，并定期更新优化，提升用户体验。搜狗输入法长期占据市场份额前列，是国内主流的输入法之一。

简介

搜狗输入法的一项功能使其导航能够在Windows锁屏界面上显示，值得注意的是，搜狗输入法内置了一个游戏中心，用户可以通过该中心下载各类软件游戏。在下载过程中选择更改自定义安装目录时，会触发打开文件管理器，这一行为存在潜在风险。文件管理器被打开，用户便能在其中执行操作，如打开命令提示符（cmd），这可能给系统安全带来一定威胁。

环境：

Windows环境，搜狗输入法

复现：

1.锁屏输入法切换为搜狗输入法

2.打开屏幕键盘

3.上下左右挪动一下键盘，直到右下角出现搜狗导航栏

4.然后点击菜单——》游戏中心

5.随便点击一个游戏或者应用下载

6.更改下载安装位置

7.点击确认后跳转到文件管理器

8.文件管理器路径栏输入cmd的路径就可以打开cmd      C:\Windows\System32\cmd.exe还是system权限

结语：

因为最近忙，期末考试完，又要hvv。所以没有更新，最近小编hvv的时候学到了很多，也发现了一些有意思的漏洞，接下来小编会继续更新。

这篇博客是为小编自己学习记录的同时，分享出来让大神们共同检阅，如有问题，还请各位大神在评论区多多指点。

ps:此文章仅供学习，切勿用于实战