当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
{dede:pagebreak/}
为什么 macOS 并不差，可市场总敌不过 Windows？ 
你最满意的10款 PC 软件是什么？ 
有没有GUI框架开发难度小，***消耗又不多，而且又跨平台？ 
5 月 28 日 DeepSeek R1 模型完成小版本试升级并开源，具体有哪些提升？使用体验如何？ 
字节跳动技术副总裁开源了自己与Trae合作的首个项目，如何评价目前AI开发的水平？ 
互联网已经将绝大部分信息差抹除了，知识已经随处可以获得，为何大部分人依旧无法获得大幅突破？ 
洲际导弹能打到任何地方，为什么还需要轰炸机？ 
万兆的网络速度有多大意义？ 
为什么欧美影视喜欢露点？ 
小鹏G7发布，对标小米YU7有优势吗？ 
美国那么高的军费都是怎么用的？ 
如何看待 Mac mini M4 支持可更换 SSD？ 
程序员不租房住车里，称三年多省了差不多十万，被质疑占用公共***，怎样看他的选择？这算占用公共***吗？ 
为什么好多人都在喊体制内的工作很累？ 
Golang中有必要实现Async/Await吗? 
为什么伊朗的防空系统失效了？ 
