当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
只是突然很好奇，已经造出了三艘航母，为何不能按照这样的模板，批量建造航母呢?
php写一个图片售卖程序,用框架好还是直接写好?
在微软（Microsoft）工作是怎样一番体验？
node.js可以做***识别分析吗？
27 寸显示器和 24 寸显示器在使用体验上有多大差别？
程序员需要用到内置kvm功能的显示器吗？或者是外置的kvm切换器吗？
postgres集群的选择?
为什么C语言写的Nginx从来不会挂掉？
各位Unity游戏客户端前辈，想问问大家要找到一份工作还需要学什么?
基因好是一种怎样的体验？
央企的信创，是否有必要把 spring 替换成国产的 solon ？
有一个***约你出去，你会去吗？
Linux 下有没有类似 Everything 的搜索工具？
你怎么看待剪映收费过高问题？
自由泳是真的很累啊，怎么办？
Labubu大量补货造成二手价格腰斩，你能用经济学解释这种市场金融现象么？
JetBrains 放弃 AppCode 是否是一个错误决定？
为什么说 Node.js 有望超越J***a？
程序员平时都是CRUD开发工作，真的需要深入理解原理性的知识点吗？
从技术上看，cloudflare比其他公司牛在哪儿？
为什么CCTV-6总是能播一些连院线都上不了的电影？
相亲男约我出去玩，我说来月经了，他回复「那还是不去玩了」，我很生气，他解释是开玩笑，这男的是不是渣男？
为什么这么久了还是没有主流软件开发鸿蒙版？
黄晓明上戏考博落榜，本人回应「明年再战」，怎样看明星对高学历的追求？上戏博士有多难考？
为什么师父不愿把真本事传给弟子?
如何进行腰突核心力量训练？
能分享一下你写过的rust项目吗？
宁波东方理工大学学费每人每学年 9.6 万，为什么会这么贵？
用python写后端的多还是用go写后端的？
人工智能相关专业里有什么「坑」吗？
