当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
各位都在用Docker跑些什么呢？
Android为什么不直接执行Linux的程序？而是自己搞一套？
健身为什么要多练腿？
如何评价B站up主***千代退网？
汤姆·克鲁斯在国外算几线？
为什么 macOS 上国产软件不流氓？
为什么日本人室内光脚啊？他们屋子里有这么干净吗？
大龄剩女到底要不要妥协结婚？
如何评价剪映svip，599一年，有替代方案吗？
中国女明星里谁的身材特别好？
Windows的伟大之处在哪里？
Rust开发Web后端效率如何？
为什么日本经济下降，大学排名跌至谷底，还有那么多人挤破脑袋去日本留学？
node.js可以做***识别分析吗？
为什么今年的雷霆会惹众怒？
如何看待 Mac mini M4 支持可更换 SSD？
有没有宝塔平替的服务器管理面板，现在宝塔越来越贵了，也太臃肿了？
Docker 的应用场景在哪里？
你从别人的旧硬盘里发现了什么有趣的东西？
为什么中国农村房子那么丑？
SQLite不能支持高并发，为什么又说它能支持 10万 的日访问量？
有哪些让你目瞪口呆的 Bug ？
苹果为什么要给每代MacOS起个名字，真以为人们记得住分得清吗？
Golang 中为什么没有注解？
为什么很多《红警》老玩家看不起《红警3》，且对于《红警3》存在大量误解？
为什么年轻的肉体让人沉迷？
手术时把大脑拿出来还能接回去吗?
为什么《战争雷霆》没有什么竞品游戏?
如何判断鱼缸中的硝化系统是否已经成功建立？
请问照片里这个人是谁呀？
