HOMEOffSec OSCP (Penetration Testing) JWT Header Injection 2026年3月18日 JWT Bypass Java Classpath Hijacking