Флаг лежит в /flag

WAF:

; disabled
| disabled
&& disabled
` allowed
$() disabled
# disabled

Command is:

Result:

Error: