Решение задания с pwnable.kr 23 — md5 calculator. Разбираемся со Stack Canary. Подключаем библиотеки C в python

[qw1]

Сдаётся мне, не зря «капча», посчитанная на основе rand(), выдаётся наружу.
Это позволяет побрутфорсить time(), начиная от локального на ± 1000 тиков, пока по капче он не совпадёт с серверным.