当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
如何评价DisplayPort 2.2（DP 2.2）160Gbps带宽大幅度反超HDMI 2.2？
大部分语言都用尖括号<>表示泛型，为什么golang要标新立异用中括号？
有哪些小众的开源项目养活了一大批人?
为啥小姐姐们都不想做主播了？
你最意想不到的一笔收入是怎么来的？
为什么都认为无GC语言一定会比有GC语言要快？
有没有一款音乐播放器，能连接nas音乐，创建音乐库，自动匹配歌词封面等等？类似infuse的概念呢？
为什么Rust的包管理器Cargo这么好用？
为什么腰突不受到医学界的重视？
小区有人去世办丧事，早上5点放音乐，我报警有错吗？
Windows 下有什么用过之后就离不开的冷门软件？
如何评价钟南山院士？
MacOS真的比Windows流畅吗？
如何评价高圆圆的身材算是美女类型的吗？
大家的个人网站都是什么样的，可以拿出来展示展示吗？
中国是不是最应该复制星链的国家？
歼-20 在国际上到底是什么地位？
你见过哪些员工因为作死被开除的事情？
威士忌和白酒都是蒸馏酒，到底有什么区别？
为何中文互联网相对英文互联网的内容质量较低？
为什么说WPS是流氓软件？
notion和Obsidian这两款软件选哪个？
吵架后，老公快一个星期不联系，是要离婚的节奏吗？
有一双超级大长腿是什么感觉？
面试官灵魂拷问：为什么 SQL 语句不要过多的 join？
为何 Linus 一个人就能写出这么强的系统，中国却做不出来？
社保断缴的后果有些什么？
编程对电脑的要求大概需要多高?
winkawaks游戏模拟器怎么运行?
你后悔娶了现在老婆吗？
