저도 마찬가지로 공부하는 입장에서 답변을 드리자면은 ctf는 단순 특정 기법 위주로 문제풀이를 할수 있게끔 구성한 취약환경이고, 버그바운티는 프로그램이나 사이트 어딘가에 존재하는 취약한 부분을 대상으로 ctf할때 익힌 exploit 기술이 적용될 만한 부분이 있는지 찾아보시는 관점으로 보셔야 할것 같습니다. 예를 들어 웹사이트면 injection이 먹히는지, sql 취약점이 있는지 입력하는 부분에 인자값을 넣어 테스트하는 방식이고 프로그램이면 정적 소스코드(디컴파일한)를 보면서 직접 어 이거 BOF 감인데? 를 찾아보시는 거랄까요. 그러나 해당 방법은 효율성이 떨어집니다. 해서 일일히 넣어서 보기에는 방대하니까 보통은 웹사이트 대상으로 취약점을 찾아주는 툴(wapiti3?) 을 쓰거나, 대상 프로그램에 무작위 데이터를 자동으로 넣어주는 퍼저를 사용해서 취약점이 생기는 부분을 찾고, 그 부분을 찾아가서 직접 소스코드를 보던 인자값을 넣던 식별하면서 취약점을 찾는것 같습니다