当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
为什么Go仅仅160MB的安装包就可以编译程序，而Rust却还需要几个GB的VC++才能编译？
男朋友因为打游戏骗我去睡觉被我识破，然后我提了分手，他同意了，问问男孩子们他怎么想的？
为什么中国企业几乎没有输出先进的管理理论？
为什么程序员独爱用Mac进行编程？
成龙的电影从什么时候开始票房不灵了？
为什么买的小乌龟总是养不活呀？
电脑开机经常出现这个问题，求解是是什么原因导致呀？
使用内存超过32G(含)的电脑是种怎样的体验？
J***aScript 已经强大到什么程度了？
为什么现在吹Rust的人这么多？
为什么Mac连个正儿八经的CAD都装不了还敢打着生产力的旗号？
有用 NAS 被联通以安全为由要求停止使用的吗？
各大媒体预测顺位皆在首轮之后，杨瀚森实际顺位大涨是因为什么？
Golang 中为什么没有注解？
图片无损放大有什么推荐软件？
什么是 5G 固定无线接入（FWA）？
为什么现在大龄剩女越来越多了？
看新闻说老美的B-2连续飞了37小时，飞行员的吃喝拉撒怎么解决?
现在个人开发ios还有机会吗？
有没有好看的追妻火葬场文，不要烂大街的那种？
为什么几乎没人用电视屏幕连主机或者笔记本当显示器？
蔚来怎么感觉有点方寸大乱呢？
如何干翻 Cloudflare？
为什么 Go 语言的 Error Handling 被某些人认为是一个败笔？
你心目中最好的十款单机游戏是什么？
你见过最脑残的设计是什么？
柳州能活下去吗？
在微软（Microsoft）工作是怎样一番体验？
ant-design-vue 社区为什么不维护了？
