题目信息项目内容题目名称LSB题目来源BUUCTF题目类型MISC / 图片隐写子分类LSB最低有效位隐写考点LSB隐写原理、StegSolve通道提取、二维码扫描难度⭐⭐最终 Flagflag{1sb_i4_s0_Ea4y}️ 使用工具StegSolve核心工具用于 LSB 隐写提取QR Research用于扫描提取出的二维码图片 解题思路这道题的核心是LSB最低有效位隐写。与“镜子里面的世界”类似Flag 被隐藏在 RGB 三个通道的最低位中。但本题的特殊之处在于提取出的数据是一张二维码图片需要再用二维码扫描工具读取才能得到最终 Flag。LSB 原理回顾LSBLeast Significant Bit通过修改每个像素点 RGB 颜色分量的最低二进制位来隐藏信息而人眼不会注意到这种微小的颜色变化。本题将一张二维码图片的每个像素点的二进制数据拆分写入到了原始图片的 RGB 通道最低位中。第 1 步下载并解压附件从 BUUCTF 平台下载题目附件解压后得到一张图片文件png格式。第 2 步快速检查排除法在深入分析前先用常规手段快速检查排除其他可能性检查项操作结果图片属性右键查看属性/详细信息无有用信息binwalk 分离binwalk -e --run-asroot image.png无额外文件strings 提取strings image.png \| grep flag无结果十六进制编辑器查看文件末尾无附加明文结论排除文件拼接和明文附加确定为 LSB 隐写。第 3 步用 StegSolve 打开图片运行StegSolve点击File → Open导入题目图片。第 4 步进入 Data Extract 功能点击菜单栏的Analyse → Data Extract打开数据提取窗口。第 5 步设置提取参数在 Data Extract 窗口中将Red、Green、Blue三个通道的Bit Plane全部设为0即提取每个通道的最低有效位。将Bit Order设置为LSB First。将Bit Plane Order保持为RGB。⚠️注意如果 Preview 没有显示清晰的内容可以尝试切换 Bit OrderMSB First / LSB First或调整通道组合。第 6 步预览并保存提取结果点击Preview按钮预览区域会显示提取出的隐藏信息。在本例中预览区域显示的是一张二维码图片因为文件头是png。点击Save Bin按钮。将提取的数据保存为flag.png或其他.png文件名。第 7 步扫描二维码获取 Flag使用QR Research打开上一步保存的二维码图片打开 QR Research。点击“打开图片”导入flag.png。工具会自动识别并解码二维码内容。扫码得到flag{1sb_i4_s0_Ea4y}。⚠️注意Flag 中的1sb是数字 1而非字母li4中是数字 4而非字母aEa4y中是数字 4而非字母a。 最终 Flagflag{1sb_i4_s0_Ea4y} 拓展LSB 隐写的变体变体类型说明文本 LSB直接将明文字符串隐藏在 LSB 中如“镜子里面的世界”图片 LSB将一张图片如二维码的像素数据隐藏在 LSB 中如本题音频 LSB将信息隐藏在 WAV 音频文件的样本数据最低位中多通道组合可能只使用 Red 0 通道或使用 Red 0 Green 1 等组合