当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
评价一下Proxmox VE与ESXi的优劣？
华为和硅基流动发布CloudMatrix384超节点部署DeepSeek的报告，对行业有何影响？
为什么都说 Finder 难用？
马兰基地巨型飞翼无人机的出现是否代表制造b21 类似物对于中国来说不再是个难题。?
中国大陆的苹果手机被阉割了哪些部分?
如何看待以色列人称“仅供犹太人避难” 阻止其他国家工人进入地下掩体？
Firefox是如何一步一步衰落的？
一名女子在杭州万象城遭挟持被捅 20 多刀，隆胸***体救了一命，这反映出哪些公安系统的问题？
为什么linux桌面那么丑？
Golang vs Rust vs Dlang 哪个更有前途，哪位大牛这 3 门语言都用过？
如何看待三峡集团总部搬迁至武汉？
Avalonia UI和Electron哪个性能高？
鸿蒙电脑应用开发和鸿蒙手机是一样的吗？
如果世界末日以全球高温的形式出现，那应如何自救？
如何评价祝绪丹在《五哈》第十期的表现？
要不要帮导师装服务器?
为什么中国足协成了“过街老鼠”了？
使用 JetBrains 的产品时，你是倾向于为每个语言分别安装 IDE，还是安装语言的插件？
和女生旅游开一间房有什么注意事项？
以军要求以全境民众进避难所，伊朗称初步估计本轮袭击使用了 30 枚导弹，以防空系统还能坚持多久？
大家猜猜伊朗的结局如何？
Web后端开发，用Python还是Go呢？
美国真会下场对伊朗开战吗？
电视剧《长安的荔枝》17-20 集拍得如何？有哪些值得关注的剧情点？
有什么软件官方已经停更了或者公司已经倒闭了，但是你还在用并且觉得很好用的？
你会原谅曾经伤你最深的人吗？
如何评价刘亦菲?
穿瑜伽裤爬山的女生会不会害羞？
只有我觉得.doc文件比.docx文件便捷吗？
