writeup.md

call_me_to_win のアドレスと、valueのアドレス(つまりスタックのアドレス)がわかるので、&value + 0x28 に &call_me_to_win を書き込めばシェルが取れる。