katagaitai CTF勉強会 #5 関東|med, 関西|med で発表した資料です. 閲覧自由ですが,社会人の方はなるべくWikipediaなどお好きなサービスやOSSに¥1000の寄付をしてあげて下さい(←流行らせたい). stage1はUAFからのROP,stage2は許可されたシステムコールのみを使ったサンドボックス回避です.