搜狗输入法免密进入windows操作系统的方法

已于 2024-08-01 22:08:16 修改
阅读量1.9k 收藏 4
点赞数 6
分类专栏： 漏洞分享 文章标签： 安全
于 2024-08-01 22:01:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xifeng666_/article/details/140856380
版权

首先锁屏后点击辅助功能打开屏幕键盘

然后屏幕右下角就会出现搜狗输入法

点击图标———>游戏中心

找一个小游戏点击秒完会跳转QQ登录，然后点击QQ手机版

点击winodws

点击全新版本下载就可以进入文件管理系统

在文件路径那里输入cmd就可以进入cmd窗口

输入命令：net user test 123123 /add去创建用户,用户名为test 账号密码为123123

退出所有界面使用Ctrl + Alt + Del快捷键，然后选择「切换账户」。输入密码即可进入操作系统

该漏洞在win11和win10上均存在，在win11最新操作系统上已经复现，但是漏洞利用空间有限。

免责申明：本文章仅用于学习和研究使用，不得用于违法行为，若执意使用与本人无关

白帽Xi_F
关注
专栏目录
搜狗拼音输入法最新版
03-03
搜狗拼音输入法最新版
网络安全威胁——零日攻击
热门推荐
聚集机器学习、信息安全
10-08 1万+
零日漏洞也称零时差漏洞，通常是指还没有补丁的安全漏洞。由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。目前，任何安全产品或解决方案都不能完全防御住零日攻击。
输入法重大漏洞曝光，仅华为幸免，近10亿用户受影响
FreeBuf_的博客
04-25 1162
但是，在某种情况下，针对使用腾讯搜狗API的应用，攻击者还需要能够向云服务器发送网络流量，但他们不必一定是中间人(MitM)或在网络第3层欺骗来自用户的流量。近日，Citizenlab研究人员调查了多家厂商的输入法应用安全漏洞并报告称：除华为以外，百度、荣耀、科大讯飞、OPPO、三星、腾讯、Vivo和小米等供应商的九款应用程序中有八款均存在安全漏洞。为此，研究人员分别测试了腾讯、百度、讯飞、三星、华为、小米、OPPO、vivo和荣耀输入法的多个平台版本（安卓、iOS和Windows版本）。
“搜狗输入法”被利用，背后曝光Windows 0Day?
Liyu_6618的博客
08-12 492
该漏洞由特定版本Windows系统在登录界面下，微软屏幕键盘等相关程序主动以特权接口加载第三方中文输入法导致。昨天圈内爆了一个很关于RDP，远程桌面拖“搜狗输入法”被利用导致任意命令执行的“漏洞”以前还有旧版本Windows自带输入法，chm跳帮助文件，触发文件选取，打开cmd。看样子应该是Windows问题，类似的触发点有很多，但都没有修复。该漏洞已被“搜狗输入法”上报微软相关团队。类似的还有，n年前往期的Shift后门。经过“搜狗输入法”工作人员反馈。
搜狗输入法绕过windows锁屏逻辑RCE（0day复现）
m0_62100902的博客
08-01 2711
不知道是哪位大哥无聊时候偶尔发现的。
【搜狗输入法】绕过windows10锁屏界面获取system权限
qq_52849046的博客
08-01 1231
搜狗输入法是由腾讯旗下北京搜狗信息服务有限公司推出的一款汉字输入法工具，以其智能预测、多元输入方式（如拼音、手写、语音等）、个性化设置以及庞大的词库等特点深受用户喜爱。它支持多平台使用，并定期更新优化，提升用户体验。搜狗输入法长期占据市场份额前列，是国内主流的输入法之一。搜狗输入法的一项功能使其导航能够在Windows锁屏界面上显示，值得注意的是，搜狗输入法内置了一个游戏中心，用户可以通过该中心下载各类软件游戏。在下载过程中选择更改自定义安装目录时，会触发打开文件管理器，这一行为存在潜在风险。
搜狗输入法漏洞获取系统权限0day再述
caiguazheng4921的博客
04-19 610
测试环境：OS: windows 7 ultimate搜狗输入法 4.3 正式版 漏洞过程描述：当windows加载了搜狗输入法后（登录系统后），锁定计算机(cltr alt del)。切换为搜狗输入法，输入拼音字母出现搜狗输入法工具条后，点击搜索，会调用 iexplorer.exe 。接下来就可以直接在IE地址栏调用system32目录并运行cmd，如果登录账号为admi...
【漏洞复现】搜狗输入法简单绕过Windows锁屏机制
TT小子的博客
08-01 4528
搜狗输入法简单绕过Windows锁屏机制也不是刚出来的思路，目前在win10上复现成功了，在win11上没有实现不过也有人在win11上复现了，所以还是存在一些限制条件的。
Win10环境下搜狗拼音绕过锁屏
m0_50818626的博客
08-02 463
7.发现权限为系统管理员（最高权限），成功绕过Win10锁屏。1.Win10锁屏页面输入法切换为搜狗拼音，点击屏幕键盘。4.进入游戏中心，随意点击任意游戏进行游玩。3.点击搜狗拼音图标（菜单），点击游戏中心。2.拖动屏幕键盘，卡出搜狗拼音输入法图标。6.点击下载，选择保存路径，输入cmd。5.点击使用手机版登录。
搜狗输入法曝加密系统漏洞（已修复），黑客可窃取用户输入的内容
FreeBuf_的博客
08-11 980
研究人员发现漏洞的软件版本涉及三大主流系统，分别是Windows 13.4版本、Android 11.20版本和 iOS 11.21版本，其内部定制的EncryptWall加密系统在Windows和Android系统中存在CBC 密文填塞（padding oracle）攻击漏洞，能让网络监听者恢复加密网络传输的明文，从而泄露敏感信息。近期，来自加拿大多伦多大学公民实验室的研究人员在国内热门输入法——搜狗输入法的加密系统中发现了漏洞，能允许网络监听者破译用户的输入内容。目前该漏洞已得到修复。
国产系统的搜狗输入法安装包
12-23
适用于arm架构国产系统的输入法deb安装包
搜狗拼音输入法最新4.0版
12-30
搜狗最新输入法，exe文件，13.4MB，很好用的，不用多说了吧，呵呵
搜狗输入法win10版下载 搜狗输入法win10版 v7.9.0.7343
10-29
搜狗输入法是一款深受中国用户喜爱的汉字输入工具，尤其在Windows操作系统中有着广泛的使用基础。针对Windows 10系统，搜狗输入法专门推出了win10版，以确保在最新的操作系统环境下提供流畅、高效的输入体验。这个...
搜狗输入法去广告精简优化版V11.0.0.4909 | 搜狗输入法电脑版下载
08-22
搜狗输入法极度精简版是基于搜狗拼音官方版本由大水牛封装制作而成，就是搜狗拼音输入法的大水牛修改版，新增情景感知，文思泉涌，妙笔生花，搜狗卷轴四大亮点，去掉所有广告和多余功能，带来舒适打字输入心情，畅享...
支持XP的搜狗输入法好用
最新发布
08-12
我找到很多网站以及资源，下载下来的都不行，要么都是骗我积分的，巨坑，我终于找到了，现在分享出来，让大家也能在XP上面正常使用。
搜狗输入法词库合集.rar
12-18
《搜狗输入法词库合集》是一款专为搜狗输入法用户打造的资源集合，旨在丰富和优化用户的输入体验。这款压缩包包含了多种不同类型的词库，涵盖了日常交流、专业术语、网络热词等多个领域，是提升输入效率、个性化定制...
安全研究所 | 伪装搜狗输入法的木马分析
Eaglecloud的博客
07-09 967
借助这个恶意IP，攻击者可以随意切换木马访问的域名，也就是说，无论怎么阻断单个域名访问，近期，亿格云安全研究团队关注到其安全引擎产生了大量访问仿冒域名的告警，尤其是办公软件相关领域，黑灰产团队针对国内企业用户，常采取伪装成正常文件的恶意软件，仿冒常用办公软件官方网站，以此诱导员工去仿冒的网站。这个脚本的作用类似于守护进程，如果木马进程不存在，这个批处理脚本就会利用start命令把木马重新拉起来运行，如果木马存在，批处理脚本就会一直处于等待状态。的官方软件进行办公，避免此类办公软件假冒带来的办公安全风险。
重大安全事件，10亿中国键盘应用用户遭难，众多国内大厂中枪；漂亮国支持黑客利用0day漏洞进行间谍活动；“七年之痛”？利用Office七年前的旧漏洞攻击乌克兰； | 安全周报0428
weixin_55163056的博客
04-28 1284
关键词：拼音键盘应用、百度、华为、0day漏洞、npm包、WordPress、WP-Automatic插件
设置无标题 android
05-02
在Android应用中，设置无标题是一种简洁和美观的设计方式，可以为用户提供更流畅的使用体验。以下是一些实现设置无标题的方法： 1. 在Android的Manifest文件中，找到对应Activity的标签，并添加”android:theme="@android:style/Theme.NoTitleBar"“属性。这样可以通过Android自带的主题去掉标题栏。 2. 使用自定义的主题，可以在样式表中添加以下代码： <style name="AppTheme" parent="Theme.AppCompat.NoActionBar"> <!-- ...其他样式... --> </style> 这种方式可以通过设置主题去除ActionBar和标题栏，同时保留其他布局元素。 3. 去掉代码中的setTitle()方法，这是一种最简单的方法，通过不设置Activity的标题来实现无标题。 以上就是三种常见的实现Android无标题的方式，开发者可以根据实际需求进行选择。值得注意的是，去除标题栏可能会影响用户的导航体验，因此在设计上需要考虑周全。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值