当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？
为什么很多公司都不招大龄码农？
golang总体上有什么缺陷？
今年7.5日的预言是真的吗？
匿名关了，大家实名说说你最近的烦恼？
雷军，是真的如表现的那么真诚吗？
隆基绿能创始人称「十年后光伏转换效率有望达到 35%」，这个数字说明了什么？中国光伏行业发展现状如何？
和男朋友同居期间，被男朋友妈妈骂了，要怎么办呢？后续要如何相处呢？
如何看待“全体女性被允许读书才不到一百年”?
小米Yu7的超预期大爆是否会促使华为亲自下场造车？
如何评价章若楠个人？
2025年了，京东是不是已经度过了此次风波？
怎么评价Jeremy Brett扮演的福尔摩斯？
J***aScript 这种语言特性十分糟糕的语言流行起来是不是一场灾难？
为什么Next.js和Nuxt.js发布时间只隔了几小时？
国外的女生为什么屁股都大？
为什么说 Node.js 有望超越J***a？
如何评价Electron？
淘宝是如何做到长时间在 iOS 后台运行的？
上吊后不想死了，能不能手抓吊绳自救呢？就像做引体向上那样？
为什么老一辈的人没有那么消极，而年轻人很多有抑郁症？
如果将几百核心的服务器 CPU 当作 GPU 使用，会发生什么？
如何建一个安全的个人nas？
数据库不就是增删改查一些数据吗？研发一个数据库到底难在哪了？
以后是OLED还是mini-LED的天下？
你都见过什么样的电脑盲？
Vue性能优于React，那为什么还不用Vue？
如何评价保定这个城市？
微信服务器会保留聊天记录吗,会保存多久?
