2026.7.13（8）【图片隐写】LSB

📌 题目信息

🛠️ 使用工具

• StegSolve（核心工具，用于 LSB 隐写提取）
• QR Research（用于扫描提取出的二维码图片）

📝 解题思路

这道题的核心是 LSB（最低有效位）隐写。与“镜子里面的世界”类似，Flag 被隐藏在 RGB 三个通道的最低位中。但本题的特殊之处在于：提取出的数据是一张二维码图片，需要再用二维码扫描工具读取才能得到最终 Flag。

💡 LSB 原理回顾：LSB（Least Significant Bit）通过修改每个像素点 RGB 颜色分量的最低二进制位来隐藏信息，而人眼不会注意到这种微小的颜色变化。本题将一张二维码图片的每个像素点的二进制数据，拆分写入到了原始图片的 RGB 通道最低位中。

第 1 步：下载并解压附件

从 BUUCTF 平台下载题目附件，解压后得到一张图片文件（png 格式）。

第 2 步：快速检查（排除法）

在深入分析前，先用常规手段快速检查，排除其他可能性：

结论：排除文件拼接和明文附加，确定为 LSB 隐写。

第 3 步：用 StegSolve 打开图片

运行 StegSolve，点击 File → Open，导入题目图片。

第 4 步：进入 Data Extract 功能

点击菜单栏的 Analyse → Data Extract，打开数据提取窗口。

第 5 步：设置提取参数

在 Data Extract 窗口中：

1. 将 Red、Green、Blue 三个通道的 Bit Plane 全部设为 0（即提取每个通道的最低有效位）。
2. 将 Bit Order 设置为 LSB First。
3. 将 Bit Plane Order 保持为 RGB。

⚠️ 注意：如果 Preview 没有显示清晰的内容，可以尝试切换 Bit Order（MSB First / LSB First）或调整通道组合。

第 6 步：预览并保存提取结果

点击 Preview 按钮，预览区域会显示提取出的隐藏信息。

在本例中，预览区域显示的是一张二维码图片（因为文件头是png）。

1. 点击 Save Bin 按钮。
2. 将提取的数据保存为 flag.png（或其他 .png 文件名）。

第 7 步：扫描二维码获取 Flag

使用 QR Research 打开上一步保存的二维码图片：

1. 打开 QR Research。
2. 点击 “打开图片” 导入 flag.png。
3. 工具会自动识别并解码二维码内容。

扫码得到flag{1sb_i4_s0_Ea4y}。

⚠️ 注意：Flag 中的 1sb 是数字 1 而非字母 l；i4 中是数字 4 而非字母 a；Ea4y 中是数字 4 而非字母 a。

🏁 最终 Flag

flag{1sb_i4_s0_Ea4y}

💡 拓展：LSB 隐写的变体