当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
为什么年轻的肉体让人沉迷？
为什么web worker可以在前端开多线程，解决单线程卡死页面的问题，但是没有得到广泛使用？
为什么软件公司很少用python开发web?
git是Linus一个人开发出来的吗？
普通人怎么在一年内挣够50万？
为什么都 2025 年了，还有那么多人宁可双持，也不愿意放弃安卓或非安卓手机？
如何证明散片 CPU 比盒装 CPU 差?
为什么 Bun 选择了 Zig 以及 JSCore？
互联网研发运维都必用的Nginx到底是什么呢？
既然电脑不能插四条内存，为什么要设计四个插槽？
电话：
座机：
邮箱：
地址：
