当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
有哪些好看的古言追妻火葬场文？
中年失业，想学中医还有机会吗？
有人说24GB和48GB内存容量是新一代电脑平台最均衡的方案，真的是这样吗？电脑内存应该如何选？
如何评价「东北街边烧烤」亮相苏超赞助灯牌？常州有什么魅力，让一家烧烤小店砸钱为本地体育情怀「埋单」？
27℃ 的冷空调和 27℃ 的热空调有什么区别？
MySQL不香吗，为啥还要Elasticsearch？
为什么 CRT 画质这么好也被淘汰，液晶反而发展的很好？
法国科学家宣布发现一种全新血型，称为「瓜德阴性」，这一发现意味着什么？这种血型有哪些特别之处？
自己拥有一台服务器可以做哪些很酷的事情？
为什么电信运营商们肯拼命加下行带宽，却对上行严防死守?
电话：
座机：
邮箱：
地址：
