当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
以色列为什么突然敢打伊朗了？不怕被报复？
SpaceX 星舰 36 号火箭静态点火测试爆炸，爆炸的原因是什么？会对星舰发展产生什么影响？
如何评价福原爱？
你们跟网友面过基吗？翻车了吗？
如何看待不超过1879元的Mac mini（M4+16/256GB+票），易用性吊打同级其他台式电脑？
055大驱到底强在哪里？
你们学校的校花都是怎么样的？
为什么切尔诺贝利泄漏了100年不能住人，而广岛原***爆炸后很快就重建了，不都是核么？
你见过身边身材最好的女生是什么样子的？
你亲眼见过的厉害中医是什么样？
女朋友送的switch被亲戚要求送小孩我该怎么办？
duckdb的性能如何？
为什么韩国的热辣舞团无法征服中国的男性市场？？
为什么《歌手》不请周杰伦、陈奕迅、王菲、张学友、孙燕姿、梁静茹、王力宏、林俊杰当节目嘉宾？
人为什么需要睡觉？人睡觉的时候身体都在做什么？
如何看待alist被转手出售***？
为什么这次以色列打伊朗，网上声讨的人少了，反而都是嘲笑调侃伊朗？
女生真正的完美身材是什么样子？
Office 中为何还要保留 Access 数据库?
CS:GO 为什么玩鸟狙的这么少?
为什么师父不愿把真本事传给弟子?
Firefox是如何一步一步衰落的？
有哪些看似精妙实则很蠢的设计？
PHP现在真的已经过时了吗？
求推荐一款中小企业使用的进销存软件（零售批发类，要有记录序列号功能）?
MiniMax Week第三天推出通用 Agent，体验如何？对行业会带来哪些影响？
为什么小爱音箱只能播放qq音乐免费音乐?
人在45岁是一种什么感觉？
30岁了，你在深圳过着什么样的生活？
为什么《长安的荔枝》中的李善德明明是受圣人敕封，却一点权利都没有？
