当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
{dede:pagebreak/}
40岁财务自由想找个25左右的媳妇儿有可能吗？ 
明明无线鼠标有那么多优点，为什么还有那么多人买有线鼠标？ 
什么是防抖和节流？有什么区别？如何实现？ 
想学编程，该不该买MacBook? 
各位都在用Docker跑些什么呢？ 
有哪些好看的古言追妻火葬场文？ 
为什么windows的arm版没有被广泛使用？ 
如何看待苹果公司撤下“说服父母给你买一台 Mac”的广告***，上线仅一天？ 
Unity收费***后，为何大家选择了Godot而不是Cocos？ 
网络小白如何建立一个网站，供别人下载文件（主要是PDF和MP3）? 
学生用护眼灯什么牌子的好？ 
目前中国程序员和美国程序员的差距在哪里？ 
有没有一款音乐播放器，能连接nas音乐，创建音乐库，自动匹配歌词封面等等？类似infuse的概念呢？ 
本人女20，平胸跟男生一样怎么办 ? 
跟离异的女同事聊天时，她冒出一句：「你老婆还不如我，离了跟我过得了」，我该怎么回答？ 
什么是防抖和节流？有什么区别？如何实现？ 
