By：hostay
最近看到很多基友遇到x64的版本素手无策，我最开始遇到的时候也折腾了好久，就写一下我提权的过程吧，无技术含量，本人表达能力不好，不喜勿喷，高手请飘过。
什么PR，IIS6，IIS7溢出对64位的版本都没有效果，包括LPK DLL截持，网上公布的X64提权0day好像也只有一个有效，就这个吧ms10048 x64。
先谈谈64位exp提权与32位exp提权的区别吧，我们平时执行exp的时候都是
c:\recycler\cmd.exe
/c c:\recycler\exp.exe "cmd"
但是x64有点蛋疼，不知道为什么cmd后面不能带参数执行(等待大牛分析)
只能这样执行
c:\recycler\exp.exe
/c c:\recycler\server.exe 或者vbs bat之类的
如果exp提权限不成功的时候，你也别蛋疼，思路放宽点吧，既然用的是x64的服务器，应该也不是一般的小站，
看看数据库啥权限，这句话其实应该放在最前面的，一般只到一拿到WEBSHELL就去找数据库密码吧，
如果是SA，我们有N种方法拿下它，如果不是SA，那你就多找找吧，支持net的话，就用apsxspy用手工去扫扫内网的1433端口吧，
同样的数据库密码也许有主数据库服务器上面是db权限，在备份或者别的上面是SA权限，自由发挥想像力，//只要有思路，权限早晚日下来//
N种方法都少不了要把lcx之类的工具上传上去吧，如果DB在内网，web服务器默认IP不是网站，vbs无法下载东西到内网，
你又蛋疼了吧，做为一个搞基的黑阔，应该非常有耐心吧，就把lcx之类端口转发的工具，用vbs转成bat(论坛里面有)，
然后再手工一条一条的echo写进去吧，lcx也就8K左右，转换成代码也就100行左右，后面就不说了......
最后再说点抓hash，因为这个给哥留下了一个很深的教训，一步走错全盘皆输，在xxoo太平洋彼岸，某国际大公司的隔壁小公司时候，就是因为抓hash把管理T了，结果被管理扫出了他家大门外，
x64抓hash必须要以管理模式登陆
xp下 mstsc /admin 2003下 mstsc /console有SA权限的尽量在xp_cmdshell下面抓吧