One-Gadget RCE

One-Gadget Remote Code Execution (One-Gadget RCE) は、条件を満たすだけでシェル起動などに到達できる libc 内の命令列を利用する手法です。

CTF では、libc のベースアドレスを特定したうえで、レジスタやスタックの制約を満たして制御を移す Pwn 問題で扱われます。