当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
以色列为什么要打伊朗？
女生体毛旺盛是什么样的体验？
独立开发桌面程序（Windows）UI框架选择哪个更好？
对方的哪个瞬间让你的相亲终止了？
从零写一个3D物理引擎难度多大?
美国的一个航母编队真的可以完爆一个中小国家吗？
目前国内网盘，最尊重用户的是哪家?
如何评价《灵笼 2》第六集？
伊朗这次让以色列打惨了，这个国家还能挺过来吗？
obsidian用一两年后会有多大？全文搜索还快吗？
电话：
座机：
邮箱：
地址：
