当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
uni***真的很垃圾吗？
真的有这种又苗条身材又爆炸的么？
小朋友到底应不应该购买SWitch?
SpaceX 星舰 36 号火箭静态点火测试爆炸，爆炸的原因是什么？会对星舰发展产生什么影响？
大家在深圳真实的收入是多少？
央行宣布八项重磅金融开放举措，将设立数字人民币国际运营中心等，释放了哪些信号？
中本聪为什么不出来？如果现身，会发生什么？
空调现在抽真空15分钟真的还有意义吗？
为什么不用rust重写Nginx？
为什么日本经济下降，大学排名跌至谷底，还有那么多人挤破脑袋去日本留学？
为什么面对 Adobe 的版权要求下，vposy 大神还能从容不迫？
为什么要在鱼缸里养水草？
有没有什么惊为天人的 Logo 设计？
前端，后端，全栈哪个好找工作？
哪张照片让你觉得刘亦菲美得不可方物？
公立医生帮联系民营救护车，800 公里收费 2.8 万元，收费合理吗？救护车收费标准是什么？
国产手机APP为什么越来越臃肿？
***拍大尺度片子时摄影师不会看光吗？
如何评价B站峰哥亡命天涯直播中说面包就是比馒头好吃，中国古代不吃面包是因为贫穷，没有足够的柴火？
如何评价林志玲？
吴柳芳的真实水平如何？
如何看待特朗普第三次宣布延长出售 Tiktok 的时限？美方此举背后有哪些考量？
写CUDA到底难在哪？
30岁了，你在深圳过着什么样的生活？
如何评价网易国产动作冒险单机新作《归唐》首支预告片？
你的低成本爱好是什么？
