Флаг лежит в /flag

WAF:

; disabled
| disabled
&& disabled
` disabled
$() disabled
# allowed

Command is:

Result:

Error: