当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
老公想要买2万左右的相机，我该同意吗？
巴基斯坦援助伊朗防空，大家怎么看？
为什么 J***a 没有好用的 ORM 框架？
公司规定所有接口都用 post 请求，这是为什么？
如何看待伊朗发布10座美军基地地图？
中年夫妻有多少生活和谐的？
在中国有多少开发者使用Rust编程语言？
你觉得最毁三观的事是什么？
有个胖胖的女朋友是种怎样的体验？
为什么现在没人提猎鹰9号了？
国产手机AI「好用」的背后，是技术差距还是文化差异？
求大神解答，为什么大家都不喜欢用docker？
rust在国内的前景如何？
伊以的对轰证明伊朗似乎没那么菜！美国会下场吗？
家里想搞个服务器，有什么好的建议方案吗？
冬天也要穿胸罩吗?
女明星做了什么医美项目保持童颜？
老板说我设计了一周的海报还是不行，我到底该怎么学啊？
鸿蒙电脑正式发布，今年的大一新生会不会扎堆购买鸿蒙电脑？
为什么 IPv6 在国内至今未得以大规模应用?
PHP现在真的已经过时了吗？
为什么欧美影视喜欢露点？
2025AWE 亮相的哪些家电有望成为今年 618 爆款？
Rust1.86才正式稳定trait的upcast，为什么在rust中这个特性实现如此复杂？
华为Pura 80首销遇冷，是否说明消费者已经开始对麒麟芯片性能有所觉醒？
美国真会下场对伊朗开战吗？
