当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
{dede:pagebreak/}
以色列为什么突然敢打伊朗了？不怕被报复？ 
前端，后端，全栈哪个好找工作？ 
如何评价泰勒·斯威夫特的身材？ 
可以分享你的一张背影照吗？ 如何看待机器之心重测高考数学全卷，Gemini夺冠，豆包DeepSeek并列第二？ 
中国的科技为什么在2022年至2024年像突然大爆发一样？ 
韩寒现在为什么不写书了呢？ 
golang有哪些不错的游戏服务器框架？ 
jwt与token+redis，哪种方案更好用？ 
大家为什么会讨厌缩写？ 
如何评价“寡姐”斯嘉丽·约翰逊的身材？ 
据说go和c#的开发者都说自己比较节省内存，你们认为呢？ 
奇瑞与长安哪个质量更好一些？ 
中国大陆的苹果手机被阉割了哪些部分? 
你卡过最厉害的bug是什么？ 
现代艺术只考虑意义、不考虑美感吗？ 
