当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
女孩子腿非常白是什么体验？
如何评价Electron？
以色列是如何从三天前的不可一世要灭了伊朗到今天的哭哭啼啼要“为生存而战”的？
什么是稳定币？有人说它是「一场饮鸩止渴的游戏」，你怎么看？
如果不能使用linux，只能选鸿蒙与windows，你会选哪个？
你什么时候发现真的有天赋差距的?
儿子抑郁四年左右了，他的未来该怎么办？
如果苹果真的下架了微信的话，会发生什么？
怎么看待B站舞蹈区和某些风格比较暴露的up？
网页上的字体变了怎么办？
你的低成本爱好是什么？
***拍大尺度片子时摄影师不会看光吗？
国内大厂现在用rust的多吗？
人工智能相关专业里有什么「坑」吗？
据调查使用五笔输入法人数仅剩 3%，五笔输入法是怎么没落的？
养了近十年的草龟要不要放生?
为什么西方诞生了三权分立，东方没有诞生三权分立？
Anthropic 推出的 Claude Code 是什么技术原理呢？
伊朗这次让以色列打惨了，这个国家还能挺过来吗？
伊朗是个怎么样的国家？
公司平面设计师，高度依赖昵图网做广告设计你觉得是在搞设计吗？
《甄嬛传》中祺贵人为什么和甄嬛反目？
越正经的女人越容易做出疯狂的事吗？
我的世界怎么租一个四个人的服务器？
如何评价电视剧《长安的荔枝》大结局？
为什么用 electron 开发的桌面应用那么多？
有没有一款音乐播放器，能连接nas音乐，创建音乐库，自动匹配歌词封面等等？类似infuse的概念呢？
为什么民众更关注华为对5nm芯片的突破，而不是关注小米已经自研的3nm芯片？
如何评价华为HDC2025开发者大会？
