✎ 阅读须知
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
乌鸦安全拥有对此文章的修改、删除和解释权限，如转载或传播此文章，需保证文章的完整性，未经允许，禁止转载！
本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！！！
1. 说明
该方法应该适用于主流的Windows10
、Windows11
等版本，本次是在Windows10
上复现成功。
本文仅为简单复现，请勿用于非法攻击测试，请注意阅读须知。
1. 环境准备
-
Windows10
-
搜狗输入法sogou_pinyin_14.7a.14.7.0.9739.exe
从网上下载之后进行安装：
image.png
安装完成之后，默认有状态栏：
image.png
2. 绕过复现
先锁屏，然后点击轻松使用：
image.png
打开屏幕键盘：
image.png
将输入法切换到搜狗：
image.png
尝试拖拽屏幕键盘，直到出现搜狗的状态栏（很多人复现失败的原因可能是无法调出搜狗输入法的菜单）：
image.png
点开菜单，找到游戏中心：
image.png
image.png
找到登录：
image.png
选择qq
手机版扫码登录：
image.png
选择下载：
image.png
image.png
此时弹出保存的文件夹：
image.png
在窗口中输入cmd
，cmd
弹窗直接打开，此时的权限是system
：
image.png
通过system
权限，可以增加用户、关闭杀软、上线c2
等均可。
网上有视频教程：
https://www.bilibili.com/video/BV15F82esEQa
3. 临时防护措施
-
注意防护近源攻击
-
必要时请临时禁用搜狗输入法
tips：加我wx，拉你入群，一起学习
扫取二维码获取
更多精彩
乌鸦安全
