当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
20届设计系，我的设计水平很差吗，找不到合适的工作?
MacOS真的比Windows流畅吗？
为什么感觉wps的用户越来越多，office没人用了?
一台主机上只能保持最多 65535 个 TCP 连接吗？
postgresql能取代mongodb吗？
「人生好像被卡住了，不管怎么努力都无法走出」这种感觉你有吗？这是怎么回事？又该如何破局？
敢不敢把你最近保存到网盘里的东西发出来?
前端如何设计网页？
养乌龟如何降低换水频率？
每天重启路由器有好处还是有害？
微软宣布 5 月 28 日开始下架「Microsoft 远程桌面」应用，背后原因有哪些？
如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？
公司规定所有接口都用 post 请求，这是为什么？
为什么 Linux 软件安装包会有依赖关系，而 Windows 软件安装包不需要？
什么是 5G 固定无线接入（FWA）？
雷军为什么不愿意用性价比打法进军NAS？
怎么让外星人明白左和右的概念？
为什么现在吹Rust的人这么多？
有没有人掉入深层梦境再也醒不来？
普通人自学编程能赶上大学计算机编程专业的水平吗？
华为云有没有实力挑战阿里云？
如何评价周深在《奔跑吧13》第八期的表现？
娃哈哈被曝 2025 年已关停 18 家工厂，此前曾回应纯净水由今麦郎代工，娃哈哈到底在布局什么？
能分享一下你写过的rust项目吗？
字节引入Rust是否代表J***a的缺点Go也没解决？
字节大量使用新语言，包括go，rust等，为什么阿里一直都抱着j***a不松手？
如果看待林丹这句话 “网球的强度远远没有羽毛球大”?
能够自己一个人创业的全栈web码农fullstack developer要会哪些技术？
