当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
如何评价绿联DH4300 Plus，是否值得购买？
什么是 AI Agent（智能体）？
大学做项目，负责人禁止我用 Vue，React，让我用基础 HTML，CSS，JS 开发前端怎么办?
2025年了，为何丰田还没破产？
为什么说耿直的人更容易吃亏？
obsidian用一两年后会有多大？全文搜索还快吗？
为什么人在潜艇中待不超过90天，但在空间站上却可以待6个月？
php写一个图片售卖程序,用框架好还是直接写好?
为什么现在吹Rust的人这么多？
20届设计系，我的设计水平很差吗，找不到合适的工作?
电话：
座机：
邮箱：
地址：
