当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
陌生人晕倒了，帮他拨打120后，病人不支付120出车费，这个费用谁来承担？
Flutter 为什么没有一款好用的UI框架？
新项目可以使用flutter吗？会不会因为不成熟，导致众多问题，最后不得不放弃？
有没有免费的云服务器?
只能选一个，你选谁？
目前最新的VR眼镜可以代替电脑的显示屏吗？自己装一个主机，然后不买屏显示器了?
如果全球都停止出口粮食，中国能否自给自足？
为什么没有核动力货轮？
美国曾不顾劝阻，为了完善近地轨道 卫星通讯，曾向太空发射4.3亿根铜针，如今现状如何？
为什么现在越来越多的男人不想结婚了？
为什么很多公司都不招大龄码农？
如何看待小米开源项目MiLM-6B？
人工智能相关专业里有什么「坑」吗？
北京日报点名批评“苏超”过度娱乐化，它是否管的太宽了？为什么无良媒体不会被查封取缔？
如何评价林志玲？
在韩国生活有什么体验？
92年的大龄剩女，还有必要结婚吗?
Macmini m4扩容做家庭服务器，怎么比较合适？
为什么 electron 不做成独立的 runtime？
新手平面设计师(方向美工)怎么有目的提升设计能力？
什么是 5G 固定无线接入（FWA）？
你最满意的10款 PC 软件是什么？
鱼缸的硝酸盐含量为多少比较合适？
华为Pura 80首销遇冷，是否说明消费者已经开始对麒麟芯片性能有所觉醒？
为什么 Mac 对游戏支持这么差？
男朋友说我穿衣服太开放，难道好身材不应该显示出来吗？
第一次 Cosplay 是种怎样的体验？
中医把脉是***吗？
像出版社出版书籍是用什么软件排版呢？除了WPS和Adobe?
家里安装千兆宽带有意义吗？
