ctf中的pwn可以找的工作有漏洞分析、漏洞挖掘、物联网安全、病毒分析、反外挂，安全开发等。

刚开始二进制的待遇一般都会比做web高点，当然web大佬除外，毕竟物以稀为贵。各大厂商二进制人员的需求还是很大的，主要是现在真正做二进制的人没有那么多，缺人的现象还是存在的，但肯定没有web需求量大，这是因为市场的决定的。

web一般入门快，上手快，而且人员流动性也比较大，尤其是现在很多培训机构都是培训的web渗透、安服，而二进制的培训就很少了。

实际上不管是做web还是二进制，都需要深入做下去。ctf中的re和pwn的基本功就是代码分析和编程能力，只要你这两个能力够强，就算你之后想做其他岗位也是会很强的。

目前的安全岗位，并不是说你有pwn的基本能力就可以了，根据岗位的不同，还需要学习很多其他的技能，如果想要获得一个比较好的机会，更重要的不是学会“PWN”或者“WEB”，而是学会“学”。毕竟想要成为真正的大佬，除了在某个方面研究的足够深入以外，还需要对其他方面有足够的涉猎。

举个栗子

如果从事以下职业

病毒分析师 需要C++，加密解密算法，代码混淆，反编译，反调试。

安卓安全研究 需要安卓开发，安卓app的本身安全机制，加密解密算法。

现实漏洞挖掘 需要掌握XXX工具的使用。

招聘网站上的信息有更详细的对某个岗位的要求，如果是其中的某些岗位感兴趣，那么就重点学习其需要的技能。