当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
地球上明明有吃塑料的虫子，为什么没有普及？
27寸显示器有必要上4K吗？
谁是对Mac有成见然后用完Mac后真香的？
柳州的债务，谁来还？用什么还？怎么还？
女生穿小妈（后妈）裙是种什么体验？
小米首款 SUV YU7 发布，有九种配色，25.35 万元起售，该车市场竞争力如何？你会买吗？
PostgreSQL 与 MySQL 相比，优势何在？
你的择偶标准是怎么样的？
win10的WLAN里的管理已知网络为什么只能保存一个？
吴柳芳的真实水平如何？
微信服务器会保留聊天记录吗,会保存多久?
Centos为什么突然没人用了?
如何看待小米 YU7 3 分钟大定突破 20 万辆，锁单 12.2 万辆？小米汽车做对了什么？
女朋友跟别的男人出去旅游了怎么办？
有人认识这个小姐姐吗，超爱她的照片?
为什么Mac连个正儿八经的CAD都装不了还敢打着生产力的旗号？
为什么某些人说中国现在全球军事实力第一，但包括中国人在内很多人不认可？
成为体育女主播，光「好看」就够了吗？
理论上flutter性能应该非常高才对，为什么好些flutter应用性能一般？
手机的运行内存真的有必要上16GB吗？
为什么都说 Finder 难用？
你是因为什么肥胖起来的?
家里想搞个服务器，有什么好的建议方案吗？
你认为 PC 上最好用的 PDF 阅读器是哪一种？
为什么老外泡中国妞那么容易？什么时候中国男人也能泡老外那么容易？
如何评价上海理工大学 C语言考试，老师不认识vscode 说是切屏***?
工地施工的时候都挖出过什么稀奇古怪、让人惊叹的东西？
照骗能骗到什么程度？
广西举全区之力支持柳州化解债务，是否意味着***隐性债务正受到越来越多的重视？
Golang 的 Web 框架该怎么选择？Web 开发又该怎样学？
