当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
{dede:pagebreak/}
rust 解决了什么问题？ 
如何评价苹果 3 月 5 日发布的 MacBook Air M4，相比前代有哪些提升？ 
有没有免费的语音转文字的软件？ 
为什么这么多人说 Gmail 好用？Gmail 和 QQ 邮箱相比到底好在哪里？ 
敢不敢发一张你的自拍照？ 
一个练过功夫的姑娘能打过一个没练过的男人吗？ 
曾经的班花，现在还多少人惦记？ 
住家保姆为什么总干不长？ 
为什么linux桌面那么丑？ 
空调现在抽真空15分钟真的还有意义吗？ 
如何评价Cursor？ 
请问您见过最惊艳的sql查询语句是什么？ 
有哪些外行看起来很陋（low），但是内行人却觉得很高大上的东西？ 
女朋友是跳拉丁舞的，跳双人舞时会有身体接触，作为男友我感觉有点吃醋怎么办？ 
华为 HDC 发布 HarmonyOS 6 开发者 beta 版对应用开发者和鸿蒙生态有哪些影响？ 
你是怎么发现亲戚开始见不得你好的？ 
