在玩dvwa的命令注入漏洞的时候，遇到了没有预料到的错误，执行ping 127.0.0.1 & echo "<?php phpinfo(); ?>" > shell.php
发现返回的执行结果如下图
理论上在dvwa的根目录里应该有一个shell.php但是并没有出现
经几次尝试，发现问题出在&上。将其换成|就可以完成写入shell，但是对& && | ||的功能不是很了解，于是在Linux终端尝试了一下，基本上搞清楚了涵义和用法
看结论请直接拉到最后点这里
使用了一个Linux命令sleep，输入sleep --help显示帮助，系统给出的介绍如下：
其余的是简单的ifconfig、uname和echo命令
还有一条设定：cmd1 操作符 cmd2 操作符 cmd3 ......，把整个称作一个命令
执行ifconfig & echo hello，返回的执行结果如下：
这个结果有一些值得注意的点，一是奇怪的[1] 3187，二是先显示的hello（执行了echo），再另起一行显示了ifconfig的结果，按说应该是先执行ifconfig显示网络配置信息，接着才应该执行echo，三是最后的已完成，这与平常命令执行结束明显的不同
执行echo hello & ifconfig，返回的执行结果如下：
对比上个命令的执行结果，有很多不同。这个结果貌似是符合我们的预期的，先执行了echo再执行了ifconfig，但是还有莫名的方框数字和已完成
上网以关键词linux &查询到，在Linux下，命令之后加上&，表示把该命令以后台方式执行。其中，[1]表示后台任务的标识，之后的数字表明后台执行的任务的UID，那就意味着shell将这个后台命令以多进程的方式在运行。
于是猜想cmd1 & cmd2执行的方式是以后台方式执行cmd1，同时执行cmd2。验证如下：
echo命令执行较快，于是首先输出了hello，sleep强制停止了5秒，于是在后台显示在运行中，5秒之后完成。
&没有逻辑功能，那么猜想&&真正完成了逻辑与的功能，从左到右依次执行各项命令
动态效果不好演示，可以通过输入sleep 5 && echo ends看一下动态的效果。执行的结果确实是暂停了5秒，之后显示了ends
但是还可以以其他方式表现，譬如如下的命令
很明显的证明cmd1和cmd2的执行顺序关系
此时应有补充资料：
shell 在执行某个命令的时候，会返回一个返回值，该返回值保存在 shell 变量 ?中。当?中。当? == 0 时，表示执行成功；当 $? != 0 时，表示执行失败。
这篇博文详细的列出了Linux里的返回值，供参考
由编程的知识很容易理解，0&&!0 ==0，这样，任意一个cmd出现了错误，只要有可以正确执行返回0的cmd，整体命令返回值就是0，将不会影响到其他cmd的执行，只会单独关于某个错误的cmd报一个错误
鉴于&不表示逻辑与，那么|也不一定表达逻辑或的含义，实验一下命令
发现第一条命令输出了hello，同时命令并没有终止，光标等待了5秒之后，才另起一行。这表明两个子命令一起被执行，但是与&不同，cmd1被放在前台执行。可以推断shell将cmd1和cmd2分为两个线程执行。
发现第二条命令没有显示ifconfig应有的输出，但是如下图所示：
可以看到，cmd1实际上已经被执行了，只是返回的信息没有被显示在终端上
那么可以总结出，cmd1 | cmd2中，cmd1和cmd2同时在前台被执行，但是cmd1的执行结果不会被显示在终端上。
跟&&类似，cmd之间使用||接，从而实现逻辑或的功能
实验如下命令：
只有在||左边的命令返回假（命令返回值 $? != 0）,||右边的命令才会被执行。这和 c 语言中的逻辑或语法功能相同，（0||!0 == 0），即实现短路逻辑或操作。同时，只要有一个命令返回真（命令返回值 $? == 0），后面的命令就不会被执行，直到返回真的地方停止执行。
再看一下设定：cmd1 操作符 cmd2 操作符 cmd3 ......，把整个称作一个命令
&：除了最后一个cmd，前面的cmd均已后台方式静默执行，执行结果显示在终端上，个别的cmd错误不影响整个命令的执行，全部的cmd同时执行
&&：从左到右顺序执行cmd，个别cmd错误不产生影响
|：各个cmd同时在前台被执行，但是除最后的cmd之外，其余的执行结果不会被显示在终端上
||：从左到右顺序执行cmd，只有左侧的cmd执行出错，右边的cmd才会被执行，同时一旦有cmd被成功执行，整个命令就会结束，返回终端
原文：https://www.cnblogs.com/klausage/p/14226610.html