Sollicitatievraag bij Oracle

Can you explain how to create a ROP chain exploit?