当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
腾讯社招到底有多难进？
从2025年开始，为什么很多程序员都扔掉了Windows、Mac和Linux，开始拥抱鸿蒙pc了？
钱学森弹道为什么只有中国能掌握？
如何评价高圆圆的身材算是美女类型的吗？
前端如何设计网页？
请问有人能估计一下 go 相比 php 在不同用户量下能省多少钱吗？
未来江苏会不会被广东越甩越远？
汶川地震的时候，为什么不安排直升机索降而要用运输机空投十五勇士呢？
为什么个人需要公网ip？
***如古代长城用的是C140混凝土，那千百年下来会完整的留存至今还是损坏的更加严重？
如何寻找到相对完整的真正的游戏的源码用来学习？
为什么说中国是基建狂魔？
为什么同样是输球，常州和国足的风评却差那么多呢？
为什么广东的经济现在开始落后了？
为什么他们可以闻出来我身上的穷酸味?
周鸿祎为什么说他这辈子最鄙视李彦宏？
duckdb的性能如何？
我的世界怎么租一个四个人的服务器？
为什么这次以色列打伊朗，网上声讨的人少了，反而都是嘲笑调侃伊朗？
蜂鸟音乐指控邓紫棋侵权，要求 48 小时内下架重录歌曲，邓紫棋回应「不会下架」，这一指控合理吗？
陌生人晕倒了，帮他拨打120后，病人不支付120出车费，这个费用谁来承担？
请问有没有什么工具能够生成局域网的网络拓扑结构图？
你的鱼缸里养过什么奇怪的鱼？
大海捞针还捞着了是一种什么样的体验？
有没有一款音乐播放器，能连接nas音乐，创建音乐库，自动匹配歌词封面等等？类似infuse的概念呢？
为什么 mac mini 的 m4 版本价格这么低呢？
为什么MacBook pro不用高刷新率的屏幕？
如何看待华人派遣赴日it彻底崩了？
我国004号航母什么时候下水？
美国真会下场对伊朗开战吗？
