标签：block   xmlns   script   存在   struct   kali   security   命令   evel   

在玩dvwa的命令注入漏洞的时候，遇到了没有预料到的错误，执行
ping 127.0.0.1 & echo "<?php phpinfo(); ?>" > shell.php
发现返回的执行结果如下图

理论上在dvwa的根目录里应该有一个shell.php但是并没有出现

2|0原因

经几次尝试，发现问题出在&上。将其换成|就可以完成写入shell，但是对& && | ||的功能不是很了解，于是在Linux终端尝试了一下，基本上搞清楚了涵义和用法

看结论请直接拉到最后点这里

3|0尝试过程

使用了一个Linux命令sleep，输入sleep --help显示帮助，系统给出的介绍如下：

其余的是简单的ifconfig、uname和echo命令

还有一条设定：cmd1 操作符 cmd2 操作符 cmd3 ......，把整个称作一个命令

3|1&

执行ifconfig & echo hello，返回的执行结果如下：

这个结果有一些值得注意的点，一是奇怪的[1] 3187，二是先显示的hello（执行了echo），再另起一行显示了ifconfig的结果，按说应该是先执行ifconfig显示网络配置信息，接着才应该执行echo，三是最后的已完成，这与平常命令执行结束明显的不同

执行echo hello & ifconfig，返回的执行结果如下：

对比上个命令的执行结果，有很多不同。这个结果貌似是符合我们的预期的，先执行了echo再执行了ifconfig，但是还有莫名的方框数字和已完成

上网以关键词linux &查询到，在Linux下，命令之后加上&，表示把该命令以后台方式执行。其中，[1]表示后台任务的标识，之后的数字表明后台执行的任务的UID，那就意味着shell将这个后台命令以多进程的方式在运行。

于是猜想cmd1 & cmd2执行的方式是以后台方式执行cmd1，同时执行cmd2。验证如下：

echo命令执行较快，于是首先输出了hello，sleep强制停止了5秒，于是在后台显示在运行中，5秒之后完成。

3|2&&

&没有逻辑功能，那么猜想&&真正完成了逻辑与的功能，从左到右依次执行各项命令

动态效果不好演示，可以通过输入sleep 5 && echo ends看一下动态的效果。执行的结果确实是暂停了5秒，之后显示了ends

但是还可以以其他方式表现，譬如如下的命令

很明显的证明cmd1和cmd2的执行顺序关系

此时应有补充资料：

shell 在执行某个命令的时候，会返回一个返回值，该返回值保存在 shell 变量 ?中。当?中。当? == 0 时，表示执行成功；当 $? != 0 时，表示执行失败。

这篇博文详细的列出了Linux里的返回值，供参考

由编程的知识很容易理解，0&&!0 ==0，这样，任意一个cmd出现了错误，只要有可以正确执行返回0的cmd，整体命令返回值就是0，将不会影响到其他cmd的执行，只会单独关于某个错误的cmd报一个错误

3|3|

鉴于&不表示逻辑与，那么|也不一定表达逻辑或的含义，实验一下命令

发现第一条命令输出了hello，同时命令并没有终止，光标等待了5秒之后，才另起一行。这表明两个子命令一起被执行，但是与&不同，cmd1被放在前台执行。可以推断shell将cmd1和cmd2分为两个线程执行。

发现第二条命令没有显示ifconfig应有的输出，但是如下图所示：

可以看到，cmd1实际上已经被执行了，只是返回的信息没有被显示在终端上

那么可以总结出，cmd1 | cmd2中，cmd1和cmd2同时在前台被执行，但是cmd1的执行结果不会被显示在终端上。

3|4||

跟&&类似，cmd之间使用||接，从而实现逻辑或的功能

实验如下命令：

只有在||左边的命令返回假（命令返回值 $? != 0）,||右边的命令才会被执行。这和 c 语言中的逻辑或语法功能相同，（0||!0 == 0），即实现短路逻辑或操作。同时，只要有一个命令返回真（命令返回值 $? == 0），后面的命令就不会被执行，直到返回真的地方停止执行。

4|0总结

再看一下设定：cmd1 操作符 cmd2 操作符 cmd3 ......，把整个称作一个命令

&：除了最后一个cmd，前面的cmd均已后台方式静默执行，执行结果显示在终端上，个别的cmd错误不影响整个命令的执行，全部的cmd同时执行

&&：从左到右顺序执行cmd，个别cmd错误不产生影响

|：各个cmd同时在前台被执行，但是除最后的cmd之外，其余的执行结果不会被显示在终端上

||：从左到右顺序执行cmd，只有左侧的cmd执行出错，右边的cmd才会被执行，同时一旦有cmd被成功执行，整个命令就会结束，返回终端

Linux shell中&，&&，|，||的用法

标签：block   xmlns   script   存在   struct   kali   security   命令   evel   

原文地址：https://www.cnblogs.com/klausage/p/14226610.html