dreamhack 1120

from pwn import *

p = remote("host3.dreamhack.games", 16561)

enc_sec = bytes.fromhex(p.recvline().strip().decode().rpartition(" ")[-1])

p.recvuntil(b": ")
p.sendline(b"1")
p.recvuntil(b": ")

dec_b = b"A"*16

p.sendline(bytes.hex(dec_b).encode())

b = bytes.fromhex(p.recvline().strip().decode().rpartition(" ")[-1])
p.recvuntil(b": ")
p.sendline(b"2")
p.recvuntil(b": ")
p.sendline(bytes.hex(bytes([a^b for (a, b) in zip(enc_sec, b)])).encode())

dec_a_or_b = bytes.fromhex(p.recvline().strip().decode().rpartition(" ")[-1])

p.recvuntil(b": ")
p.sendline(b"2")
p.recvuntil(b": ")
p.sendline(b"00" * 16)

dec_0 = bytes.fromhex(p.recvline().strip().decode().rpartition(" ")[-1])


p.recvuntil(b": ")
p.sendline(b"1")
p.recvuntil(b": ")
p.sendline(bytes.hex(bytes([a^b^c for (a, b, c) in zip(dec_b, dec_0, dec_a_or_b)])).encode())

p.recvline()
print(p.recvline())