PwnvsRCE

Pwn

Pwn 源自「own」的拼写错误，在安全圈中表示成功攻破或控制了目标系统。CTF 中的 Pwn 题专指二进制漏洞利用类挑战。

RCE

RCE 让攻击者在目标服务器上执行任意代码，相当于完全控制了服务器。Log4Shell（CVE-2021-44228）是近年最严重的 RCE 漏洞，影响了全球数百万 Java 应用。

Pwn

• 源自游戏圈的拼写错误 own → pwn
• CTF 中 Pwn 特指二进制漏洞利用
• 「You've been pwned」= 你被黑了

RCE

• 漏洞严重性最高级别（CVSS 9.0+）
• 一旦利用成功等于完全控制目标系统
• Log4Shell 是近年最具影响力的 RCE 漏洞

Pwn

—

RCE

攻击者通过漏洞在目标服务器上远程执行任意代码的安全漏洞类型

Pwn

—

RCE

• 安全漏洞的严重性评估
• 渗透测试的最终目标
• 应急响应的优先处理对象

Pwn

Pwn 一词起源于网络游戏中「own」的键盘误打（p 和 o 相邻），后被黑客社区采用，表示完全控制了目标系统。在 CTF 竞赛中，Pwn 是一个专门的题目类别，要求选手利用二进制程序的内存漏洞（栈溢出、堆溢出、格式化字符串等）获取 shell。Have I Been Pwned 网站让这个词进入了大众视野——用户可以查询自己的邮箱是否在数据泄露中被「pwned」。

RCE

RCE 是安全漏洞中危害最大的类型，攻击者可以在目标系统上执行任意命令。常见的 RCE 触发点包括：反序列化漏洞、模板注入（SSTI）、命令注入、文件上传绕过等。RCE 漏洞在 Bug Bounty 中通常获得最高赏金。防御需要多层策略：输入验证、最小权限原则、沙箱隔离、及时打补丁。在云原生环境中，容器隔离可以限制 RCE 的影响范围。