#json-injection

회원가입이 username 을 이스케이프 없이 f-string 으로 JSON 문자열에 끼워 넣는다. 따옴표를 닫고 role 키를 하나 더 넣으면 같은 객체에 role 이 두 번 들어가고, 파이썬 json 은 나중 값을 남긴다. 가입 한 번으로 관리자가 되고 /flag 가 열린다.