CTFvsPwn

CTF

CTF 是网络安全领域最流行的技术竞赛形式，参赛者通过解决 Web、Pwn、Crypto、Reverse 等类别的挑战题来获取 Flag（旗帜）。它是安全从业者提升技能和展示实力的主要平台。

Pwn

Pwn 源自「own」的拼写错误，在安全圈中表示成功攻破或控制了目标系统。CTF 中的 Pwn 题专指二进制漏洞利用类挑战。

CTF

• 分为 Jeopardy（解题）和 Attack-Defense（攻防）两种模式
• DEF CON CTF 是最顶级的赛事
• CTF 是安全人才培养的重要途径

Pwn

• 源自游戏圈的拼写错误 own → pwn
• CTF 中 Pwn 特指二进制漏洞利用
• 「You've been pwned」= 你被黑了

CTF

CTF 起源于 1996 年的 DEF CON 黑客大会，现已发展为全球性的安全技术竞赛生态。比赛题目涵盖 Web 安全、二进制漏洞利用（Pwn）、密码学（Crypto）、逆向工程（Reverse）、取证（Forensics）等方向。CTF 不仅是技能竞赛，也是安全人才的发现和培养平台——很多顶级安全研究者都是从 CTF 起步的。

Pwn

Pwn 一词起源于网络游戏中「own」的键盘误打（p 和 o 相邻），后被黑客社区采用，表示完全控制了目标系统。在 CTF 竞赛中，Pwn 是一个专门的题目类别，要求选手利用二进制程序的内存漏洞（栈溢出、堆溢出、格式化字符串等）获取 shell。Have I Been Pwned 网站让这个词进入了大众视野——用户可以查询自己的邮箱是否在数据泄露中被「pwned」。