- Aggiornando da settings posso fare delle POST generando qualsiasi token voglio (firmato dal server)
- Faccio una post con role=admin invece che role=player e dopo lo mando a /operator trovando la flag.