当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
27寸显示器有必要上4K吗？
SwiftUI 是不是一个败笔？
你最常用的AI工具是哪个，你最看重它哪一点？
这个水闸怎么拧开？
这种裙子是不是对直男爆杀？
为什么Go仅仅160MB的安装包就可以编译程序，而Rust却还需要几个GB的VC++才能编译？
到什么程度才叫精通 Linux？
是什么原因导致HDR无法推行？
当初中俄为什么不摧毁朝鲜的核设施，让朝鲜拥有了自己的核武器？
为什么我身边的女同学生活那么好还成了恨国党?
为什么二游厂商都喜欢推出泳装版本?
为什么日本人越来越土了？
PHP和Node.js哪个更爽?
大a下一个牛市多久到来?
为什么一直宣传爱国的华为连***都用的是外国***？
《长安的荔枝》 里的圣人不会不知道荔枝运不来吧？为什么还要布置这个任务？
软件定制开发的价格为啥那么高？
真的有这种又苗条身材又爆炸的么？
冬天也要穿胸罩吗?
Vue性能优于React，那为什么还不用Vue？
Web 前端怎样入门？
上海东方明珠被曝观光廊一块玻璃地板热炸了，这种钢化玻璃真能热炸吗？高温天气去景区玻璃走廊安全吗？
海贼王为什么现在被全网黑?
评价一下Proxmox VE与ESXi的优劣？
把贵州省撤销，设立一个超大型国家自然公园，是不是一个好的提法?
为什么说Kafka具有高性能？其实现过程又是怎样的呢？
MacOS的哪个设计让你非常恼火？
为什么 Bun 选择了 Zig 以及 JSCore？
为什么大多数NAT网关都是对称型NAT而不是锥形NAT？
如何评价《情感反诈模拟器》女演员刘梦茹最新的抖音***回应?
