Флаг лежит в /flag

WAF:

; disabled
| disabled
&& disabled
` disabled
$() allowed
# disabled

Command is:

Result:

Error: