Ctf图片隐写

图片隐写通俗解释

一句话：把文字、压缩包、flag偷偷塞进图片里，肉眼看图片完全没变，只能工具挖出藏的数据。

一、简单原理

图片由一堆像素点组成，每个像素有红(R)绿(G)蓝(B)三个颜色数值（0~255）。

比如颜色值：11010110（二进制8位）

• 前7位：决定颜色，改动肉眼一眼看出；

• 最后1位（最低位LSB）：改0改1，颜色几乎不变，人眼分辨不出。

隐写就利用这点：把flag文字转成二进制，挨个塞进每个像素的最后一位；图片外观不变，数据藏在比特里。

二、几种常见隐写类型拆解

1. 附加文件（图种，最简单）

把图片 + zip压缩包拼在一起。

• 看图：正常图片；

• 用binwalk扫描能查到压缩包；分离出来解压就能拿flag。

举例：一张风景图，末尾粘了个带flag的zip。

2. LSB最低位隐写（CTF最常考）

数据拆成比特塞进RGB最低位。

工具：

• zsteg（命令行一键扫）

• StegSolve（可视化提取低位数据）

提取出二进制再转文字、base64解码得到flag。

3. EXIF信息隐写

图片属性里的备注、作者、相机描述栏写flag。

用exiftool查看图片元数据直接读取。

4. PNG宽高篡改

PNG文件头存图片宽度、高度；

人为改小高度，图片下半内容被遮住；

修正正确宽高后，隐藏部分显示出来（二维码、文字flag）；一般伴随CRC校验错误。

5. 字符串隐写

直接在图片十六进制末尾写文字，肉眼看不到。

命令 strings 图片名 列出图片里所有可读字符，筛选flag。

6. JPG隐写

JPG是压缩格式，不能随便改像素低位；

大多是文件末尾追加数据、jphide频域隐写。

三、整体解题逻辑

1. 基础检查：看文件真实类型、读EXIF、搜字符串；

2. 查内嵌文件：binwalk看有没有压缩包；

3. 像素低位：zsteg/StegSolve查LSB；

4. 修复文件：PNG报错就修复宽高、CRC；

5. 拿到密文：base64、进制转换解码出flag。

四、举个生活化例子

好比一本画册（图片），每页角落轻轻点一个小点（最低位比特），外人看不出异样；把一句话拆成小点藏完全书，只有按规则挨个读出小点，才能拼出完整句子（flag）。