【漏洞复现】搜狗输入法简单绕过Windows锁屏机制
免责申明
本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
简介
搜狗输入法简单绕过Windows锁屏机制
也不是刚出来的思路，目前在win10上复现成功了，在win11上没有实现
不过也有人在win11上复现了，所以还是存在一些限制条件的
使用
本次测试在win10虚拟机进行的
需要安装搜狗输入法，目前是禁止在2024年8月1日最新版
进入锁屏界面，并将输入法切换到搜狗输入法
打开屏幕键盘
点击搜狗输入法的头像
选择游戏中心，需要登录才能下载，直接下载一个游戏，更改目录
点击更改弹出文件管理器，直接输入cmd+回车 就可以弹出cmd命令窗口了
关注公众号
相关文章：
【漏洞复现】搜狗输入法简单绕过Windows锁屏机制
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息…...
JAVA Spring学习Day1
Maven Maven配置： Maven是Java项目的构建工具，使用pom.xml配置文件管理项目依赖、插件和构建目标。Spring Boot项目搭建： Spring Boot是基于Spring框架的快速开发框架，通过约定大于配置的理念简化了Spring应用的搭建和开发。 …...
linux常见面试题（三）
18 什么事SQL注入 由于程序员的水平及经验参差不齐，大部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断。 应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据…...
【JS】ES6新类型Map与Set
一、Map Map 对象保存键值对，并且能够记住键的原始插入顺序。任何值（对象或者原始值）都可以作为键或值。 描述 Map 对象是键值对的集合。Map 中的一个键只能出现一次；它在 Map 的集合中是独一无二的。 Map 对象按键值对迭代——…...
FETCH FIRST ROW ONLY和 DISTINCT ON和 LIMIT 1的用法
以下是 PostgreSQL 中函数 FETCH FIRST ROW ONLY、DISTINCT ON 和 LIMIT 1 的用法、含义、例子以及适用版本的信息总结： FETCH FIRST ROW ONLY 用法和含义 FETCH FIRST ROW ONLY 用于限制查询结果集，只返回第一行。它可以和 ORDER BY 子句一起使用&am…...
前端小白安装node、vue、Express、Electron及(Electron桌面端exe应用开发)
一、node.js （一）、下载 下载地址 Node.js — 在任何地方运行 JavaScript (nodejs.org) 参考文章：Node.js安装及环境配置超详细教程【Windows系统】_windows 安装nodejs-CSDN博客 （二）、安装 安装路径可以更换&a…...
solidity多态【很重要】
多态是面向对象编程（OOP）的一个核心概念，允许不同类的对象被视为同一类型的实例，并根据实际类型来响应相同的方法调用。 这意味着同一个接口可以用来引用属于不同类的对象，而这些对象可以有自己的方法实现，…...
Jangow-1.0.1靶机漏洞复现(未完成)
首先，这个靶机只能使用VirtualBox打开，靶机下载地址为 https://download.vulnhub.com/jangow/jangow-01-1.0.1.ova 虚拟机软件下载地址为 Download_Old_Builds – Oracle VM VirtualBox 开启靶机后访问ip进入如下页面，点击site进入到一个…...
软件测试--python基础
一、python基础 (1)第一个python (2)python解释器 (3)基础语法 ①字面量 什么是字面量 常用的值类型 字符串 ②注释 ③变量 什么是变量 变量的特征 变量的目的是存储运行过程的数据 存储的目的是为了：重复使用 ④数据类型 type()语句 变量有类型吗？…...
GPIO子系统
1. GPIO子系统视频概述 1.1 GPIO子系统的作用 芯片内部有很多引脚，这些引脚可以接到GPIO模块，也可以接到I2C等模块。 通过Pinctrl子系统来选择引脚的功能(mux function)、配置引脚： 当一个引脚被复用为GPIO功能时，我们可以去设…...
学会这个Python库，接口测试so easy
前言 我们在做接口测试时，大多数返回的都是json属性，我们需要通过接口返回的json提取出来对应的值，然后进行做断言或者提取想要的值供下一个接口进行使用。 但是如果返回的json数据嵌套了很多层，通过查找需要的词，就…...
Stable Diffusion4.8.7（Ai绘画）软件安装教程
软件下载 [名称]：Stable Diffusion4.8.7（Ai绘画） [大小]：16.52GB [语言]：简体中文 [安装环境]：Win11/Win10/Win8/Win7 [硬件要求]：CPU2.0GHz ，内存4G（或更高&#x…...
操作系统错误处理
错误处理 1、通过函数的返回值表示执行错误： // 返回合法值表示成功 返回非法值表示失败 // 计算大小、查找 long file_size(const char* path) {FILE* fp fopen(path,"r");if(NULL fp)return -1; // 返回非法值fseek(fp,SEEK_END,0);long size …...
【靶场实操】sql-labs通关详解----第一节：基础注入方式（Less-1～Less-10）
目录 一、注入方式简要概括 1.1 SQL常见注入方式 1.2 爆破函数 二、靶场实操 2.1 Less-1 2.1.1 判断类型 2.1.2 联合注入查询 2.2 Less-2 2.2.1 判断类型 2.2.2 注入攻击 2.2.3 字符型与数字型漏洞对比 2.3 Less-3 2.3.1 判断 2.3.2 注入 2.4 Less-4 2.4.1 判断…...
力扣676.实现一个魔法字典
力扣676.实现一个魔法字典 字典树 dfs class Trie{public:Trie* next[26];bool is_end false;};class MagicDictionary {public:Trie* root new Trie();void add(string& word){Trie* p root;for(char c:word){if(p->next[c-a] NULL) p->next[c-a] new Trie…...
ctfshow-web入门-sql注入（web171-web175）
目录 1、web171 2、web172 3、web173 4、web174 5、web175 1、web171 单引号测一下，报错 -- 闭合后回显正常 也可以用 # ，不过需要 URL 编码 成功闭合之后，先判断下字段数： 1 order by 3-- 3 的时候正常 4 的时候报错&am…...
视频怎么添加音乐？分享5种视频添加音乐方法
在如今火爆的短视频时代，为视频添加合适的背景音乐，无疑是让其脱颖而出的关键一步。无论是打造个人Vlog、纪录片，还是创意短片，音乐都能赋予视频独特的情感与氛围。那么怎么给视频添加上背景音乐呢？给大家分享5种简单的…...
黑马JavaWeb后端案例开发（包含所有知识点！！！）
目录 1.准备工作 环境搭建 开发规范 REST（REpresentation State Transfer）,表述性状态转换，它是一种软件架构风格 注意事项 统一响应结果 2.部门管理功能 查询部门 删除部门 新增部门 RequestMapping 3.员工管理功能 分页查询 批…...
FPGA开发——蜂鸣器实现音乐播放器的设计
一、概述 我们在进行蜂鸣器的学习的时候，总会在想既然蜂鸣器能够发出声音，那么它能够播放音乐吗，今天这篇我们文章我们就一起来学习怎样使用使用蜂鸣器来播放音乐，也就是怎样成为一个音乐播放器。 1、蜂鸣器的类型 在设计的时候…...
InnoDB存储引擎(1)
InnoDB存储引擎的优点 InnoDB在设计时考虑到了处理大数据量时的性能，支持事务，回滚和崩溃修复的能力，通过多版本并发控制来减少锁定(降低了锁的争用),同时还支持外键的约束；通过缓冲池在内存中缓存数据来提高查询的性能ÿ…...
VMWare虚拟机共享主机的网络访问外网
1.主机中启动客户端并连接外网 2.设置虚拟网络类型为NAT 3.启动虚拟并通过主机访问外网...
LeetCode Easy｜【415. 字符串相加】
力扣题目链接 题目本身难度不大，但是后续的一些补充内容还是值得搞清楚的 主要的逻辑如下： 其实本题的目的就是让我们来模拟我们的竖式加法。所以很直观的一个想法就是使用双指针：分别指向两个 num 的末尾。随后就会产生一些问题：…...
RAG 革命：NVIDIA 工作站如何成为企业 AI 的秘密武器
在深圳的一家科技初创公司，首席技术官李梅正在向她的团队展示一个令人兴奋的新项目。“看这个，” 她指着屏幕上的实时演示说，“我们刚刚用公司的技术文档训练了一个 AI 助手，它现在可以回答任何关于我们产品的问题，而且…...
九大原则，轻松构建个人高效SOP
1、原则一、工作汇报SOP SCQA模型(升职加薪的关键!） 清晰定义问题和提出解决方案 类别 关键词 解读 S - Situation 情景 陈述项目背景，目标，愿景 C - Complication 冲突 讲卡点，讲冲突 Q - Question 疑问-问题 这些冲…...
Airtest的demo实现多设备并行
Airtest的demo实现多设备并行 它实现是的获取adb连接上的所有设备，然后在每一台设备上跑给定的测试用例，跑完之后生成单机的测试报告，最后再汇总这些单机测试报告的结果，形成汇总（聚合）报告： 同…...
社区养老服务小程序的设计
管理员账户功能包括：系统首页，个人中心，用户管理，服务人员管理，服务产品管理，服务预约管理，服务状态管理，服务退订管理，活动管理，视频管理 微信端账号功能包…...
Interceptor拦截器开发
因为1登录后的接口都需要token验证代码，会出现重复代码；2当前的接口不防刷，会被恶意攻击 所以在controller层增加请求拦截，如果你的token不合法，就不让你做后续的处理了 拦截器的作用是什么 作用： 1、对controller层代码的访问进行拦截，合法的请求，那此层代码就处理，反…...
美团 AIGC产品经理面经（已拿 offer）
背景：211本科毕业，毕业之后在北京一家中型电商公司做了3年商家后台产品经理，目前通过老薛的朋友关系拿到了美团的offer。 目前还有几家在面试流程中，继续加油💪 美团AIGC产品面经-业务面 💥1、自我介绍&a…...
@RequestBody与@RequestParam
RequestBody会将请求体中的数据，转换成对象.最主要的是RequestBody就是要返回Json的字符串！！！ RequestParam会从http请求查询参数中提取数据！ RequestParam和RequestBody是Spring Framework中用于处理HTTP请求的注解…...
vmware上，虚机经常丢失网卡。导致无法上网。
1、winR 输入 services.msc 2、重启这两个服务。 VMware NAT service和VMware DHCP service...
聊城做网站推广哪家好/广告优化师培训
1、针对布局加载Xml文件的优化，我们使用了异步Inflate的方式，即AsyncLayoutInflater。它的核心原理是在子线程中对我们的Layout进行加载，而加载完成之后会将View通过Handler发送到主线程来使用。所以不会阻塞我们的主线程，加载的时…...
丹江口网站制作/品牌推广策略怎么写
过拟合问题实战1.构建数据集我们使用的数据集样本特性向量长度为 2，标签为 0 或 1，分别代表了 2 种类别。借助于 scikit-learn 库中提供的 make_moons 工具我们可以生成任意多数据的训练集。import matplotlib.pyplot as plt# 导入数据集生成工具import …...
网站推广意义/百度指数查询官方下载
Python中列表元素转为数字的方法分析8文章来源：菜鸟教程https://www.piaodoo.com 欢迎大家相互学习 中专学校排名http://www.buzc.org/ 茂名论坛http://www.nrso.net/这篇文章主要介绍了Python中列表元素转为数字的方法,结合实例形式对比分析了Python列表操作及数学…...
如何做美食的视频网站/南京市网站seo整站优化
2019独角兽企业重金招聘Python工程师标准>>> 周五，耶，OSC 明天终于要上班啦！明天终于还是要上班啦！系不系很开森呢？duang ~ duang ~ duang~ 上班第一天，红包在哪里？ 开源中国首席撸管…...
西安百度推广开户运营/企业seo关键词优化
Question1 进程和线程的区别 简而言之,一个程序至少有一个进程,一个进程至少有一个线程. 线程的划分尺度小于进程，使得多线程程序的并发性高。 另外，进程在执行过程中拥有独立的内存单元，而多个线程共享内存，从而极大地提高了程…...
外贸自己做网站好不好/seo搜索引擎优化推广
今天看代码是看到：bridge_delay (useconds_t)strtoul(optarg, (char **)NULL, 10);个人感觉这个strtoul函数还是很有意思的，故记录下来！ 它是属于标准库中的函数stdlib.h中有定义：__BEGIN_NAMESPACE_STD /* Convert a string to …...