当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
PHP和Node.js哪个更爽?
中餐炒菜那么好吃，为什么欧美人不学去？
你为什么放弃了wsl？
你最意想不到的一笔收入是怎么来的？
通过重体力劳动练出来的肌肉和标准健美人员肌肉有什么不同？
电影《碟中谍》系列中哪一部最好？
那些过气的明星，后来怎么样了？
Caddy 和 Nginx 比有哪些优点和缺点？
大鹅现在突然想通了，把远东割让给东大，会有什么后果？
2025年，笔记软件又如何选择?
如何看待中国民航局对必须携带具有3c强制认证的充电宝上机的规定？
为了省钱有必要自己组装电脑吗?
美国为什么不发展高铁？
消息称苹果 macOS 26 将不再支持部分旧款英特尔 CPU 机型，这背后原因有哪些？
编程语言 MoonBit 发布 Beta 版，正式进入企业场景应用，会带来哪些影响？
网络小白如何建立一个网站，供别人下载文件（主要是PDF和MP3）?
遭遇生理性涨奶该怎么办？
腰肌劳损怎嘛治啊?
功夫游戏《师父》火了之后，为什么没能掀起做功夫题材的游戏的浪潮？
***在哪看？
尼康的镜头里哪款拍摄人像好呢？
去海边有什么拍照和穿搭建议？
剪映和camtasia哪个更适用于剪辑？
为什么说中国是基建狂魔？
如何看待演员夏雨称「真正玩极限运动的都是胆小的人」，如何理解这一观点？
当下房子已经跌到这样了，你会买吗，为什么？
如何评价第十六届蓝桥杯国赛?
知乎上有哪些被顶到高票的反智答案？
为什么很多男人都喜欢大胸的女生？
为啥苹果不给 MacBook Pro 加上这些特性？
