当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
react 跟 vue 哪个更牛逼？
三只羊是不是被人做局了？
脸与身材不符是种怎样的体验？
2025 年还能等得到 LCD 屏的旗舰机吗？
网络小白如何建立一个网站，供别人下载文件（主要是PDF和MP3）?
现实中的父女关系是怎样的?
广西可以摆烂吗？
数据库不就是增删改查一些数据吗？研发一个数据库到底难在哪了？
Docker真的被Kubernetes放弃了吗？
Rust的工程配置为何用toml格式？
为什么 Go 语言的 Error Handling 被某些人认为是一个败笔？
如何看待广西举全区之力支持柳州化解债务？为什么最近地方债又重回公众视野？
lcd屏幕如此护眼，为什么现在没有了？
消息称苹果 macOS 26 将不再支持部分旧款英特尔 CPU 机型，这背后原因有哪些？
能不能通过养殖方法，把淡水鱼身上***除掉？然后再售卖做刺身，超级爱吃刺身，很害怕寄身虫?
男医生在给年轻靓丽的女性检查时会是什么心态？
如何看待武汉大学建筑学大一新生跑路只剩 4 个？什么原因？目前建筑专业就业前景如何？
如果我身体每天增加万分之一的力量会怎么样?
黄晓明上戏考博落榜，本人回应「明年再战」，怎样看明星对高学历的追求？上戏博士有多难考？
老公加班过多，是逃避家庭责任吗？
第一次DIY装机需要注意什么？
家里想搞个服务器，有什么好的建议方案吗？
现在的年轻人为什么跟父母沟通不来了？
朝鲜能在20年内赶上韩国的生活水平吗？
为何泉州不做大市区?
为什么 macOS 上国产软件不流氓？
钓鱼怎么绑鱼竿线呢？
为什么年轻的肉体让人沉迷？
Mac mini M4，有必要升级24G内存吗？
现在个人博客不能备案了吗？
