Флаг лежит в /flag

WAF:

; disabled
| disabled
&& allowed
` disabled
$() disabled
# disabled

Command is:

Result:

Error: