发点日外国站的牢骚

一直在默默的日外国站，发点牢骚。
1.经常都是遇到PHP+MYSQL 构造。数据分离。
2.后台基本没有。MYSQL.FTP，基本不对外，只有80 对外。偶尔遇到SSH。还是采用密钥链接。
3.独立的上传的图片服务器。（拿得SHELL也困死在图片服务器上。）
4.基本都是LINUX最新内核，提权难。
5.拿到SHELL后 到处都是 0644 。CMD SHELL 还反弹不回来。