当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
如果全球都停止出口粮食，中国能否自给自足？
上海房价会不会再跌百分之50%？
为什么欧美影视喜欢露点？
瑜伽裤和牛仔裤哪个更显身材？
你身边身材最好的女生是什么样？
如何看待 Rust 的应用前景？
家里想搞个服务器，有什么好的建议方案吗？
蜂鸟音乐指控邓紫棋侵权，要求 48 小时内下架重录歌曲，邓紫棋回应「不会下架」，这一指控合理吗？
女明星穿瑜伽裤出门是什么体验?
SwiftUI 是不是一个败笔？
为什么章若楠和杨超越长得很像，男人却更喜欢章若楠，认为有女人味，而觉得杨超越像小女孩？
有一个乌克兰的朋友问我，中国人凭什么能享受和平，我该怎么说？
女生被踢裆也会很疼吗？
flutter为什么不用Go语言，而用Dart?
编程语言 MoonBit 发布 Beta 版，正式进入企业场景应用，会带来哪些影响？
新买了一台nas，第一个月下载20t+，上传5+，不会被网警盯上吧?
count(*) count(1)哪个更快？
请教下这款技嘉主板如何开启TMP2.0?
你非常喜欢的人攻击你的长相，你会怎么办？
不用CDN就没事，用阿里云CDN就被攻击刷流量，阿里云表示证明不了就要用户买单，如何看到这种行为？
公务员单位为什么不用指纹打卡机并且严格考勤制度？
洲际导弹能打到任何地方，为什么还需要轰炸机？
你正在经历怎样的婚姻生活？
《潜伏》里的翠萍为什么不会被人怀疑是卧底？
Gemini 2.5 Flash 和Pro稳定版上线，和之前版本相比，在性能和应用场景上有哪些提升？
胸大的女孩会自卑 吗？
为什么程序员独爱用Mac进行编程？
为什么 macOS 上国产软件不流氓？
你如何评价小米这个品牌？
