该文档是第四届黄河流域公安院校网络安全技能挑战赛的官方题解(Writeup)，重点分析了Reverse和Web两大方向的12道赛题。在Reverse部分，详细记录了Flow题目通过修复UPX标识符、解包、识别IAT钩子、逆向XXTEA加密等步骤获取flag的过程；Web部分则涵盖Note、ezlog等题目的漏洞利用方法。文档提供了完整的解题思路、关键代码和最终flag，对CTF参赛者具有实操参考价值。

SekaiCTF2026将于6月27日至29日举行，涵盖密码学、逆向、PWN、Web和区块链等类别。冠军奖金3339美元及BinaryNinja许可证。建议安全爱好者前往官网自主报名，争夺奖励并提升技能。

该文档详细解析了第四届黄河流域公安院校网络安全技能挑战赛Crypto题目Annihilati0n的解题过程。题目涉及截断多重递归生成器，将64字节flag分为16个4字节整数作为递归系数。关键思路是通过构造加权商格进行BKZ规约，寻找消灭关系多项式，最终恢复模数m=4294934537和特征多项式系数，成功还原flag。解题方法展示了针对未知模数LFSRoracle的高级密码分析技术。

文档披露CVE-2026-41089WindowsNetlogon漏洞，攻击者通过发送特制CLDAP数据包触发LSASS进程的528字节堆栈缓冲区溢出，导致域控制器重启或潜在远程代码执行。漏洞根因是NetpLogonPutUnicode函数存在字节/WCHAR计数混淆，允许超长用户名溢出缓冲区。提供PoC脚本验证漏洞并建议及时修补。