当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
为什么中国的英语教育这么失败?
uni***真的很垃圾吗？
为什么一直唱衰的php语言反而日渐活跃？
公司就一个后端一个前端，有必要搞微服务吗？
农村现在的光棍现象有多严重？
为什么B-2轰炸机从来不敢来中国？
你会从mac转向Windows吗？
Prototype.js 这个库和 J***aScript 的原型链 prototype 有什么关系吗？
UBI（Universal basic income，全民基本收入）可行吗？
什么是 5G 固定无线接入（FWA）？
电话：
座机：
邮箱：
地址：
