当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
求大神解答，为什么大家都不喜欢用docker？
为什么现在键盘轴体不用颜色命名了，全是些莫名其妙的名字，看不懂到底是什么？
为什么不取消机关食堂，让公务员点外卖拉动内需，提供更多的外卖岗位？甚至倒逼食品安全大幅改善？
如何看待不超过1879元的Mac mini（M4+16/256GB+票），易用性吊打同级其他台式电脑？
选择复读还是上大专?
忘语能靠《凡人修仙传》吃一辈子吗？
当初为什么不摧毁朝鲜的核设施，让朝鲜拥有了自己的核武器？
python与nodejs哪个性能高？
GoLang不需要Rakefile/Makefile，是如何实现交叉编译的？如在X86上生成MIPS的可执行。
匿名关了，大家实名说说你最近的烦恼？
电话：
座机：
邮箱：
地址：
