当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
怎么向老婆简单解释nas的用途？
Node.js 性能为什么这么差？
如何评价b站数码区up主 “大狸子切切里”?
为什么 php 可以做到 7 毫秒以内响应，而 .net 做不到？
Rust、Go、Zig、Dart、C3、C++、C，仓颉、moonbit、凹语言哪个语言更有未来？
女生穿小妈（后妈）裙是种什么体验？
flutter是***跨平台最优解吗？
怎么看待B站舞蹈区和某些风格比较暴露的up？
NAS明明没那么好用，为什么还有那么多人坚持选择使用？
GitHUb上有哪些令人惊艳的开源软件？
PHP 已经诞生 30 年，它对你意味着什么？
如何评价微信新版语音界面设计？你喜欢吗？
***拍大尺度片子时摄影师不会看光吗？
有哪些事，是社会底层人认识不到的?
有没有宝塔平替的服务器管理面板，现在宝塔越来越贵了，也太臃肿了？
如何看待“Hutool”工具类库广受欢迎？
中国大陆的苹果手机被阉割了哪些部分?
Gemini Advanced 和 aistudio有什么区别？
为什么《绝区零》打磨了那么多细节的同时，却有一个灾难性的UI设计？
如何看待 Three.js / WebGL 等前端 3D 技术？
美国B2轰炸机从关岛轰炸伊朗是走的什么路线？
请问27寸4K显示器哪个好呀？
为什么成功人士的精力都非常旺盛？
做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？
美国的六代机***为何放弃了实机竞标？
中年夫妻有多少是生活和谐的？
做个web服务器，gin框架和go-zero怎么选？
有一张巨强的显卡是什么体验？
