当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
世界最大医院郑大一附院有多牛？
朝鲜算是一个现代文明的国家吗？
27寸显示器有必要上4K吗？
为什么都认为无GC语言一定会比有GC语言要快？
如何评价 Next.js？
***拍大尺度片子时摄影师不会看光吗？
SQLite不能支持高并发，为什么又说它能支持 10万 的日访问量？
如何看待骑行博主湖远行？
为什么美军B2实战以后有人认为一部分网友又没信心了？
为什么没有人在意iPad Pro 2024标准版仅搭载的8GB内存（RAM）？
电话：
座机：
邮箱：
地址：
