ls, cat 이와 같은 리눅스 명령어를 이용해야하고
문제파일에 주어진 코드를 보면

if 'flag' in cmd:
            return render_template('index.html', result='No!')

이 부분에서 flag가 필터링 되어있으니 flag를 입력하지 않고 다른 방법으로 출력하도록해야하네요.