만약 이러한 유형의 문제에서 해당하는 libc의 one gadget이 다 안 먹힌다면 어떠한 방식으로 익스플로잇이 가능할까요?
그럴 경우 RIP를 system 함수로 변경하고 첫 번째 인자 (rdi)를 컨트롤해 system("/bin/sh")를 호출하는 방식으로 익스플로잇 하여야 합니다.