题目信息项目内容题目名称镜子里面的世界题目来源BUUCTF题目类型MISC / 图片隐写子分类LSB最低有效位隐写考点LSB隐写原理、StegSolve通道提取难度⭐⭐最终 Flagflag{st3g0_saurus_wr3cks}️ 使用工具StegSolve核心工具用于LSB隐写提取zsteg备用方案命令行工具 解题思路这道题的核心是LSB最低有效位隐写。图片中的英文look very closely仔细观察暗示了信息隐藏在不易察觉的地方。解题的关键是使用 StegSolve 提取 RGB 三个通道的最低位0通道数据。LSB原理LSB 全称为 Least Significant Bit即最低有效位。它通过修改每个像素点 RGB 颜色分量的最低二进制位来隐藏信息而人眼不会注意到这种微小的变化具体看补充。第 1 步下载附件并初步检查下载题目附件解压后得到一张图片通常为.png格式。可以先做快速检查查看图片属性无有用信息用binwalk、foremost分离没有额外文件具体看补充用strings或十六进制编辑器查找flag无结果这些常规方法都无效说明信息是通过 LSB 隐写隐藏在像素中的。第 2 步用 StegSolve 打开图片运行StegSolve点击File → Open导入题目图片。第 3 步进入 Data Extract 功能点击菜单栏的Analyse → Data Extract打开数据提取窗口。第 4 步设置提取参数在 Data Extract 窗口中将Red、Green、Blue三个通道的Bit Plane全部设为0即提取每个通道的最低有效位。勾选LSB First如果 Preview 无结果可以尝试切换MSB First。点击Preview按钮预览提取结果。此时预览区域应该会显示隐藏的 Flag 信息。⚠️注意如果在 Red/Green/Blue 的 0 通道看到图片左上角出现异色点或文字就说明是 LSB 隐写。 备用方案使用 zsteg命令行如果 StegSolve 不可用也可以使用zsteg工具一键提取zsteg steg.png --all或者提取特定通道zsteg -e b1,rgb,lsb,xy steg.pngzsteg会自动检测并输出隐藏信息。⚠️ 常见陷阱特别注意提取出的 Flag 中st3g0_和saurus之间有一个空格。提交时需要删除这个空格否则会报错。提取结果可能显示为st3g0_ saurus_wr3cks❌正确格式应为st3g0_saurus_wr3cks✅ 最终 Flagflag{st3g0_saurus_wr3cks}⚠️注意Flag 中的st3g0是数字 0而非字母o。