Еще помню времена, когда сидел с www-data и плевался, почему в /etc/shadow даже читнуть нельзя. Сейчас понимаю — без нормальной разведки просто вслепую тыкаться бесполезно. Главное – сначала собрать по максимуму инфу, только потом уже пытаться прыгнуть на root. ЛинПИЗ — реально спасение, но ручной обход никогда не помешает, иначе пропустишь что-то важное. В общем, статья классная, всё по полочкам разложено.