当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
都是研制核武器，美国为何只敢动伊朗，对朝鲜却畏首畏尾？
电影《碟中谍》系列中哪一部最好？
广州的交通为什么这么混乱？
以前大力推广的沼气池，怎么现在越来越少了？
你和同事做过最暧昧的事情是什么？
我上大一，需要买电脑，一共9000，但我妈说她给我3000，我心里很不舒服，怎么办？
到什么程度才叫精通 Linux？
对于一般用户来说，日常娱乐选择2K显示器还是4K显示器好？如何选才能不后悔？
什么是 5G 固定无线接入（FWA）？
postgresql也很强大，为何在中国大陆，mysql成为主流，postgresql屈居二线呢？
为什么女儿的反应这么强烈？
有什么适合学生参加的unity的游戏比赛？
哪张照片让你觉得刘亦菲美得不可方物？
为什么都认为无GC语言一定会比有GC语言要快？
「苏超」宿迁队球员为房企站台遭质疑，商业化会对「草根」竞技体育带来哪些影响？
当年《诛仙》第一部的成功在于什么？
Rust的工程配置为何用toml格式？
刷anki好无聊，有什么办法吗？
有哪些是你用上了mac才知道的事？
为什么很多公司都不招大龄码农？
如何评价电影《碟中谍8：最后清算》？
我应该设置多少kb才能让他不能玩游戏？
小米 YU7 推出晕车舒缓模式，晕车发生率降低 51%，如何看待此功能？抗晕能力未来会成为汽车标配吗？
我是新手想养鱼，预算不超过200。有什么好的建议或者禁忌吗。？
中国大陆的苹果手机被阉割了哪些部分?
Prototype.js 这个库和 J***aScript 的原型链 prototype 有什么关系吗？
有哪些事，是社会底层人认识不到的?
新修订的治安管理处罚法重构「被殴打还手即互殴」的认定标准，明确正当防卫免处罚，怎样从法律角度解读？
我国自主研发新一代 CPU 龙芯 3C6000 发布，不依赖国外授权技术和境外供应链，有何技术亮点？
美国投掷 6 枚钻地炸弹袭击伊朗福尔多核设施，钻地弹有多大杀伤力？能摧毁伊朗地下核设施吗？
