本文记录了针对目标系统的完整渗透测试过程。首先通过端口扫描发现80和22端口开放，利用目录扫描发现上传页面。通过注册普通用户后修改ID参数越权获取admin权限，发现文件上传功能并成功上传PHP反向shell获取初始访问权限。接着利用环境变量劫持实现从www-data到john用户的提权，最后通过sudo配置漏洞利用Python脚本获得root权限。整个渗透过程涉及信息收集、权限提升、反向shel