【漏洞复现】搜狗输入法简单绕过Windows锁屏机制
免责申明
本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
简介
搜狗输入法简单绕过Windows锁屏机制
也不是刚出来的思路，目前在win10上复现成功了，在win11上没有实现
不过也有人在win11上复现了，所以还是存在一些限制条件的
使用
本次测试在win10虚拟机进行的
需要安装搜狗输入法，目前是禁止在2024年8月1日最新版
进入锁屏界面，并将输入法切换到搜狗输入法
打开屏幕键盘
点击搜狗输入法的头像
选择游戏中心，需要登录才能下载，直接下载一个游戏，更改目录
点击更改弹出文件管理器，直接输入cmd+回车 就可以弹出cmd命令窗口了
关注公众号
相关文章：
【漏洞复现】搜狗输入法简单绕过Windows锁屏机制
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息…...
JAVA Spring学习Day1
Maven Maven配置： Maven是Java项目的构建工具，使用pom.xml配置文件管理项目依赖、插件和构建目标。Spring Boot项目搭建： Spring Boot是基于Spring框架的快速开发框架，通过约定大于配置的理念简化了Spring应用的搭建和开发。 …...
linux常见面试题（三）
18 什么事SQL注入 由于程序员的水平及经验参差不齐，大部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断。 应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据…...
【JS】ES6新类型Map与Set
一、Map Map 对象保存键值对，并且能够记住键的原始插入顺序。任何值（对象或者原始值）都可以作为键或值。 描述 Map 对象是键值对的集合。Map 中的一个键只能出现一次；它在 Map 的集合中是独一无二的。 Map 对象按键值对迭代——…...
FETCH FIRST ROW ONLY和 DISTINCT ON和 LIMIT 1的用法
以下是 PostgreSQL 中函数 FETCH FIRST ROW ONLY、DISTINCT ON 和 LIMIT 1 的用法、含义、例子以及适用版本的信息总结： FETCH FIRST ROW ONLY 用法和含义 FETCH FIRST ROW ONLY 用于限制查询结果集，只返回第一行。它可以和 ORDER BY 子句一起使用&am…...
)
前端小白安装node、vue、Express、Electron及(Electron桌面端exe应用开发)
一、node.js （一）、下载 下载地址 Node.js — 在任何地方运行 JavaScript (nodejs.org) 参考文章：Node.js安装及环境配置超详细教程【Windows系统】_windows 安装nodejs-CSDN博客 （二）、安装 安装路径可以更换&a…...
solidity多态【很重要】
多态是面向对象编程（OOP）的一个核心概念，允许不同类的对象被视为同一类型的实例，并根据实际类型来响应相同的方法调用。 这意味着同一个接口可以用来引用属于不同类的对象，而这些对象可以有自己的方法实现，…...
Jangow-1.0.1靶机漏洞复现(未完成)
首先，这个靶机只能使用VirtualBox打开，靶机下载地址为 https://download.vulnhub.com/jangow/jangow-01-1.0.1.ova 虚拟机软件下载地址为 Download_Old_Builds – Oracle VM VirtualBox 开启靶机后访问ip进入如下页面，点击site进入到一个…...
软件测试--python基础
一、python基础 (1)第一个python (2)python解释器 (3)基础语法 ①字面量 什么是字面量 常用的值类型 字符串 ②注释 ③变量 什么是变量 变量的特征 变量的目的是存储运行过程的数据 存储的目的是为了：重复使用 ④数据类型 type()语句 变量有类型吗？…...
GPIO子系统
1. GPIO子系统视频概述 1.1 GPIO子系统的作用 芯片内部有很多引脚，这些引脚可以接到GPIO模块，也可以接到I2C等模块。 通过Pinctrl子系统来选择引脚的功能(mux function)、配置引脚： 当一个引脚被复用为GPIO功能时，我们可以去设…...
学会这个Python库，接口测试so easy
前言 我们在做接口测试时，大多数返回的都是json属性，我们需要通过接口返回的json提取出来对应的值，然后进行做断言或者提取想要的值供下一个接口进行使用。 但是如果返回的json数据嵌套了很多层，通过查找需要的词，就…...
Stable Diffusion4.8.7（Ai绘画）软件安装教程
软件下载 [名称]：Stable Diffusion4.8.7（Ai绘画） [大小]：16.52GB [语言]：简体中文 [安装环境]：Win11/Win10/Win8/Win7 [硬件要求]：CPU2.0GHz ，内存4G（或更高&#x…...
操作系统错误处理
错误处理 1、通过函数的返回值表示执行错误： // 返回合法值表示成功 返回非法值表示失败 // 计算大小、查找 long file_size(const char* path) {FILE* fp fopen(path,"r");if(NULL fp)return -1; // 返回非法值fseek(fp,SEEK_END,0);long size …...
【靶场实操】sql-labs通关详解----第一节：基础注入方式（Less-1～Less-10）
目录 一、注入方式简要概括 1.1 SQL常见注入方式 1.2 爆破函数 二、靶场实操 2.1 Less-1 2.1.1 判断类型 2.1.2 联合注入查询 2.2 Less-2 2.2.1 判断类型 2.2.2 注入攻击 2.2.3 字符型与数字型漏洞对比 2.3 Less-3 2.3.1 判断 2.3.2 注入 2.4 Less-4 2.4.1 判断…...
力扣676.实现一个魔法字典
力扣676.实现一个魔法字典 字典树 dfs class Trie{public:Trie* next[26];bool is_end false;};class MagicDictionary {public:Trie* root new Trie();void add(string& word){Trie* p root;for(char c:word){if(p->next[c-a] NULL) p->next[c-a] new Trie…...
ctfshow-web入门-sql注入（web171-web175）
目录 1、web171 2、web172 3、web173 4、web174 5、web175 1、web171 单引号测一下，报错 -- 闭合后回显正常 也可以用 # ，不过需要 URL 编码 成功闭合之后，先判断下字段数： 1 order by 3-- 3 的时候正常 4 的时候报错&am…...
视频怎么添加音乐？分享5种视频添加音乐方法
在如今火爆的短视频时代，为视频添加合适的背景音乐，无疑是让其脱颖而出的关键一步。无论是打造个人Vlog、纪录片，还是创意短片，音乐都能赋予视频独特的情感与氛围。那么怎么给视频添加上背景音乐呢？给大家分享5种简单的…...
黑马JavaWeb后端案例开发（包含所有知识点！！！）
目录 1.准备工作 环境搭建 开发规范 REST（REpresentation State Transfer）,表述性状态转换，它是一种软件架构风格 注意事项 统一响应结果 2.部门管理功能 查询部门 删除部门 新增部门 RequestMapping 3.员工管理功能 分页查询 批…...
FPGA开发——蜂鸣器实现音乐播放器的设计
一、概述 我们在进行蜂鸣器的学习的时候，总会在想既然蜂鸣器能够发出声音，那么它能够播放音乐吗，今天这篇我们文章我们就一起来学习怎样使用使用蜂鸣器来播放音乐，也就是怎样成为一个音乐播放器。 1、蜂鸣器的类型 在设计的时候…...
InnoDB存储引擎(1)
InnoDB存储引擎的优点 InnoDB在设计时考虑到了处理大数据量时的性能，支持事务，回滚和崩溃修复的能力，通过多版本并发控制来减少锁定(降低了锁的争用),同时还支持外键的约束；通过缓冲池在内存中缓存数据来提高查询的性能ÿ…...
日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする
日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする 1、前言（1）情况说明（2）工程师的信仰2、知识点（1） にする1，接续：名词＋にする2，接续：疑问词＋にする3，（A）は（B）にする。（2）復習：（1）复习句子（2）ために ＆ ように（３）そう（４）にする3、…...
.Net框架，除了EF还有很多很多......
文章目录 1. 引言2. Dapper2.1 概述与设计原理2.2 核心功能与代码示例基本查询多映射查询存储过程调用 2.3 性能优化原理2.4 适用场景 3. NHibernate3.1 概述与架构设计3.2 映射配置示例Fluent映射XML映射 3.3 查询示例HQL查询Criteria APILINQ提供程序 3.4 高级特性3.5 适用场…...
《从零掌握MIPI CSI-2: 协议精解与FPGA摄像头开发实战》-- CSI-2 协议详细解析 (一）
CSI-2 协议详细解析 (一） 1. CSI-2层定义（CSI-2 Layer Definitions） 分层结构 ：CSI-2协议分为6层： 物理层（PHY Layer） ： 定义电气特性、时钟机制和传输介质（导线&#…...
pam_env.so模块配置解析
在PAM（Pluggable Authentication Modules）配置中， /etc/pam.d/su 文件相关配置含义如下： 配置解析 auth required pam_env.so1. 字段分解 字段值说明模块类型auth认证类模块，负责验证用户身份&am…...
多模态商品数据接口：融合图像、语音与文字的下一代商品详情体验
一、多模态商品数据接口的技术架构 （一）多模态数据融合引擎 跨模态语义对齐 通过Transformer架构实现图像、语音、文字的语义关联。例如，当用户上传一张“蓝色连衣裙”的图片时，接口可自动提取图像中的颜色（RGB值&…...
江苏艾立泰跨国资源接力：废料变黄金的绿色供应链革命
在华东塑料包装行业面临限塑令深度调整的背景下，江苏艾立泰以一场跨国资源接力的创新实践，重新定义了绿色供应链的边界。 跨国回收网络：废料变黄金的全球棋局 艾立泰在欧洲、东南亚建立再生塑料回收点，将海外废弃包装箱通过标准…...
2025 后端自学UNIAPP【项目实战：旅游项目】6、我的收藏页面
代码框架视图 1、先添加一个获取收藏景点的列表请求 【在文件my_api.js文件中添加】 // 引入公共的请求封装 import http from ./my_http.js// 登录接口（适配服务端返回 Token） export const login async (code, avatar) > {const res await http…...
Module Federation 和 Native Federation 的比较
前言 Module Federation 是 Webpack 5 引入的微前端架构方案，允许不同独立构建的应用在运行时动态共享模块。 Native Federation 是 Angular 官方基于 Module Federation 理念实现的专为 Angular 优化的微前端方案。 概念解析 Module Federation (模块联邦) Modul…...
Spring AI 入门：Java 开发者的生成式 AI 实践之路
一、Spring AI 简介 在人工智能技术快速迭代的今天，Spring AI 作为 Spring 生态系统的新生力量，正在成为 Java 开发者拥抱生成式 AI 的最佳选择。该框架通过模块化设计实现了与主流 AI 服务（如 OpenAI、Anthropic）的无缝对接&…...
使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台
🎯 使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台 📌 项目背景 随着大语言模型（LLM）的广泛应用，开发者常面临多个挑战： 各大模型（OpenAI、Claude、Gemini、Ollama）接口风格不统一；缺乏一个统一平台进行模型调用与测试；本地模型 Ollama 的集成与前…...