当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
如何看待极客湾评测麒麟X90的性能与表现?
韦东奕（北大韦神）要是去写游戏引擎代码，能不能把虚幻引擎按在地上摩擦？数学好真能‘降维打击吗？
匿名关了，大家实名说说你最近的烦恼？
国密加密算法有多安全呢？
编程语言 MoonBit 发布 Beta 版，正式进入企业场景应用，会带来哪些影响？
2025年小米su7 性价比很低了，为何还不更新改款？
这种裙子是不是对直男爆杀？
2025年，笔记软件又如何选择?
为什么上海、宁波那么近要搞两个港口？不会恶性竞争么？
以色列有能力灭掉伊朗吗？
go 有哪些成熟点的后台管理框架？
有发生在你身边的性侵吗？
穿瑜伽裤爬山的女生会不会害羞？
目前亚洲最厉害的五款战斗机是什么？
Postgres 和 MySQL 应该怎么选？
冬天也要穿胸罩吗?
如何判断鱼缸中的硝化系统是否已经成功建立？
买到烂尾楼到底该有多绝望？
字节大量使用新语言，包括go，rust等，为什么阿里一直都抱着j***a不松手？
为什么人到中年，很少有身材苗条的？
能分享一下你写过的rust项目吗？
为什么 IPv6 在国内至今未得以大规模应用?
谷歌云服务宕机导致 OpenAI、Shopify 等服务中断，此次宕机的具体技术原因是什么？
3D建模行业现在好找工作吗，会不会卡学历?
怎么才能有尤雨溪一半强，该怎么学习？
将 Windows Server 作为个人 PC 操作系统来用是怎样的体验？
30马赫的导弹，近防炮能挡住吗？
你身边身材最好的女生是什么样？
有哪些是你用上了mac才知道的事？
postgresql也很强大，为何在中国大陆，mysql成为主流，postgresql屈居二线呢？
