illigal jump writeup

setjmpで作られたスコープ以上にの所にlongjmpしている。setjmpはスタックポインタなども強制的に戻してしまうので、nameを使ってスタックをいじり放題になる。また、StackProtectorも切ってあり、更に静的なバイナリを生成しているので、ROP gadgetも豊富にある。