本文首先介绍了渗透测试的目的、常用工具和一般步骤，并结合局域网内Solaris系统渗透测试的实际案例，详细阐述了测试过程中的模拟环境，信息搜索，漏洞扫描方法，及发现的安全漏洞。然后，对漏洞利用脚本，栈溢出漏洞机制进行分析，对漏洞利用进行实操，并实现保持访问与清除痕迹操作。最后，总结了工控系统渗透测试的实践经验，提出了针对性地防范措施。