攻击者构建了一条从PHP应用层延伸到系统Shell的完整攻击链，以PHP环境为入口，最终获得操作系统级别的命令执行权限。