当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
{dede:pagebreak/}
如何评价Orbstack（在Mac上低开销地运行容器和Linux）？ 
儿子被大学退学，呆在家里啥也不干，我们该怎么办？ 
为什么这次以色列打伊朗，网上声讨的人少了，反而都是嘲笑调侃伊朗？ 
娃哈哈被曝 2025 年已关停 18 家工厂，此前曾回应纯净水由今麦郎代工，娃哈哈到底在布局什么？ 
哪张照片让你觉得刘亦菲美得不可方物？ 
为啥大家都这么难戒赌? 
女生真正的完美身材是什么样子？ 
有什么是你去了上海才知道的事情？ 
如何看待国内服装尺码越来越小的现象？ 
为什么伊朗的防空系统失效了？ 
AI 都能写代码了，还要学计算机吗？ 
为什么腰肌劳损这么难治？ 
有没有免费的云服务器? 
比特币是什么？ 
皮肤太白是种怎样的体验？ 
LCD党真的只是少部分人吗？ 
