当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
有没有宝塔平替的服务器管理面板，现在宝塔越来越贵了，也太臃肿了？
中国历史给你最大的感触是什么？
哪张照片让你觉得刘亦菲美得不可方物？
为什么华为价值2.3W的鸿蒙电脑用的是美国西数的SN740固态硬盘？
周杰伦为什么不告粥饼伦黑伦侵犯他的名誉权?
评价一下Proxmox VE与ESXi的优劣？
超小团队选择Django还是Flask？
J***aScript 已经强大到什么程度了？
微软宣布 5 月 28 日开始下架「Microsoft 远程桌面」应用，背后原因有哪些？
怎么才能有尤雨溪一半强，该怎么学习？
郑钦文的饭圈开始互撕，对郑钦文的名声有什么影响？郑钦文超话是否应该关闭?
宁波东方理工大学学费每人每学年 9.6 万，为什么会这么贵？
实体店为什么生意越来越难做了？
为什么欧美影视喜欢露点？
亲眼见到明星本人是什么体验？
人常说女人味，到底是个什么味？
未来几年，市场对 AI 人才的需求会集中在哪几个方向？
自研项目，PHP用什么框架最好？
怎么评价国内AI企业人肉背15块80TB硬盘，飞去马来西亚用英伟达训练数据，以规避美国禁令?
如何成为氛围感美女？
非计算机专业，好奇为什么会出现“程序依赖bug运行”的情况？
游戏搬砖项目怎么找?
PC电脑能不能当服务器用？
为什么全网 都在说 iOS 开发不行了 ？
TVB 演员陈慧珊转行当英语老师，称已拿博士学位，如何看待她的选择？为什么这么多 TVB 演员转行？
求推荐程序开发笔记本！?
金山办公继续聘任雷军为“名誉董事长”，但不享权利、不担义务、不领薪酬，这个头衔的实际意义是什么？
PHP和Node.js哪个更爽?
小米 AI 眼镜发布，售价 1999 元起，有哪些功能亮点？你看好其市场前景吗？
面试官灵魂拷问：为什么 SQL 语句不要过多的 join？
