搜狗输入法 0day，绕过锁屏有手就行

搜狗输入法可绕过 Window10 锁屏，该方法目前仍然有效，且 Win11 复现成功，有些输入法存在“游戏中心”，有些输入法不存在，应该是版本问题。

https://mp.weixin.qq.com/s/naqT_o6Q-DHU9f6pJffAbg

TL;DR
在锁屏界面切换搜狗输入法，打开虚拟键盘，右键搜狗 logo 进入游戏中心，任意打开游戏弹出网页 QQ 登录界面，使用 QQ 下载拉起资源管理器，cmd 启动！甚至还是 system 权限！

震惊！ Windows 2000 锁屏绕过又回来了！

这个算是 windows 的 0day 吧

https://i.imgur.com/n119Wvk.png

古早的输入法注入，颇有智能 ABC 遗风

win11 ，登录用的是 pin 码，没复现出来，输入法是搜狗，但是打开虚拟键盘之后没有弹出来搜狗的悬浮窗。

20 年前 网吧智能 ABC 输入法

真是 20 年前的漏洞呢。。。

我当年还用这个漏洞入侵了自己公司的 win2000 服务器。。。

@shyrock
那时候就上班了？ 请问您贵庚？ 🤣

@gesse 2020

Taskmgr.exe 改名 osk.exe 。。
电脑报合订本上很多这样的文章 https://i.imgur.com/agAJ0Rd.png