1. 如果连接了网络，我们可以采用远程缓冲溢出的方法，但是这样的方法不属 
于“经典”方法，且有的远程缓冲溢出具有一定的破坏性，不建议使用。还 
有一种方法就是采用SUN公司自带的光盘采取引导,建议采取这种方法： 
1. boot cdrom -s 
2. fsck /dev/dsk/c0t0d0s0 (取决于根分区的设备) 
3. mount -F ufs /dev/dsk/c0t0d0s0 /mnt 
4. TERM=ansi; export TERM 
5. 编辑/mnt/etc shadow文件，把root对应的口令去掉。 
6. 重启后的root的口令为空。

2. 如果还有普通用户，方法可以采用本地缓冲溢出，这种方法虽然破坏性小， 
但是也有损毁硬盘引导区的危险，建议采用“文件连接”错误是获得root权 
限，这种方法没有什么危险性。

关键字：solaris、网络、硬盘引导区