当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
大家猜猜伊朗的结局如何？
有什么是你去了西藏才知道的事情？
女朋友去露营，3女2男的，要在野外搭帐篷过一夜，她的闺蜜不想让我去，我该怎么办？
为什么中国很少有人使用linux？
为什么有的女生喜欢穿紧身牛仔裤？
张飞为啥被评价有国士之风?
真的有这种又苗条身材又爆炸的么？
DLM（扩散语言模型）会成为2025年的Mamba吗？
美国都闹成了这样了，抖音上到处都是***，为什么知乎上没人报道呢？
国产手机AI「好用」的背后，是技术差距还是文化差异？
三只羊是不是被人做局了？
MacOS真的比Windows流畅吗？
冬天也要穿胸罩吗?
周杰伦被曝现身日本弯腰驼背似老人，是真的吗？他曾称患有强直性脊柱炎，这病对身体影响有多大？能治好吗？
网传西藏六月发生三起藏马熊吃人***，藏马熊真的这么可怕吗？
你卡过最厉害的bug是什么？
为什么全世界无一人能实现新mac直接全功能稳定装Win 11 arm，或PC直接装macOS arm？
曝小米汽车工厂三期地块成交，超 6 亿元占地约 727 亩，如何从商业角度解读小米汽车这一扩张？
JetBrains 放弃 AppCode 是否是一个错误决定？
58 同城被曝大规模裁员，比例或达 30%，具体情况如何？58 同城目前面临哪些问题？
如何基于Docker进行开发?
匿名关了，大家实名说说你最近的烦恼？
你是怎么发现亲戚开始见不得你好的？
为什么很多人认为加入 Rust 的「光荣进化」是一件坏事？
网传厦门某国企研发部门要求每日考察后端 400 行，前端 1000 行代码量，如属实，这个考核合理吗？
为什么水泥封不住尸臭?
vue 框架开发的项目结构是如何搭建的？
***如古代长城用的是C140混凝土，那千百年下来会完整的留存至今还是损坏的更加严重？
Swift 和同时代的其他语言比起来怎么样？
