1. 如果連接了網絡，我們可以采用遠程緩沖溢出的方法，但是這樣的方法不屬
于“經典”方法，且有的遠程緩沖溢出具有一定的破壞性，不建議使用。還
有一種方法就是采用SUN公司自帶的光盤采取引導,建議采取這種方法：
1. boot cdrom -s
2. fsck /dev/dsk/c0t0d0s0 (取決于根分區的設備)
3. mount -F ufs /dev/dsk/c0t0d0s0 /mnt
4. TERM=ansi; export TERM
5. 編輯/mnt/etc shadow文件，把root對應的口令去掉。
6. 重啟后的root的口令為空。

2. 如果還有普通用戶，方法可以采用本地緩沖溢出，這種方法雖然破壞性小，
但是也有損毀硬盤引導區的危險，建議采用“文件連接”錯誤是獲得root權
限，這種方法沒有什么危險性。