【Volcania】2025 数字创新中国大赛数字安全赛道时空数据安全赛题暨三明市第五届“红名谷”杯大赛初赛 Writeup
原文中文，约9000字，阅读约需22分钟。
📝
内容提要
某企业网络安全部门分析攻击行为，发现攻击者删除了访问日志，但流量监控捕获了相关数据。通过提取和解码，定位到攻击者IP为35.127.46.111，最终得到flag为flag{475ed6d7f74f586fb265f52eb42039b6}。
🔎
延伸解读
攻击者行为分析
文章中提到攻击者删除了访问日志，但流量监控仍捕获了相关数据。这表明，流量监控在网络安全中至关重要，能够在攻击者试图掩盖痕迹时提供关键证据。企业应重视流量监控系统的建设，以便及时发现和响应潜在的网络攻击。
数据合规的重要性
某平台发现用户信息不合规，需进行数据校验。这强调了数据合规在企业运营中的重要性，尤其是在处理用户信息时。企业应建立严格的数据校验机制，以确保用户数据符合相关法律法规，避免潜在的法律风险和信誉损失。
数据库安全风险
文章提到企业数据库信息和密钥在传输过程中被截获，显示出数据库安全的脆弱性。企业在数据传输时应采取加密措施，确保敏感信息不被泄露。此外，定期审查和更新安全策略也是防范此类风险的有效手段。
❓
Q&A
攻击者是如何被定位的？
通过流量监控捕获的数据，分析后定位到攻击者的IP为35.127.46.111。
攻击者使用了哪些协议进行攻击？
攻击者使用了TCP、giFT和X11协议。
如何提取和解码攻击数据？
通过Python脚本提取数据，并使用Base64解码得到JSON格式的数据。
不合规用户数据的序列号是如何生成的？
不合规用户的序列号连接后为4604_13960_20213_22586_29216_33270_40123_42949_45567。
如何获取最终的flag？
通过对不合规用户序列号进行MD5计算，最终得到flag为flag{6ba2c3dd58a321f8b75e75ecc2e06663}。
企业数据库信息是如何被截获的？
企业的数据库信息和密钥在传输过程中被截获，需要进行数据分析。
🏷️
