当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
怎么看待三十而已里说的养鱼让人玩物丧志，养鱼是魔鬼，是黑洞，养鱼毁三代鱼缸毁一生的话?
妹妹说C字裤只是本体可能好看而已，穿在身上其实非常丑，爱美的女孩根本不买，是这样的么？
当初中俄为什么不摧毁朝鲜的核设施，让朝鲜拥有了自己的核武器？
实体店为什么生意越来越难做了？
能不能发一张你相册里最好看的自拍照？
你卡过最厉害的bug是什么？
为什么10年前电脑内存就普遍16GB了，现在还是普遍16GB？
刘强东看到了什么，才去搞外卖?
怎么劝家里人不去养鱼？
为什么我身边的女同学生活那么好还成了恨国党?
电话：
座机：
邮箱：
地址：
