HOMEOffSec OSCP (Penetration Testing) Java Classpath Hijacking 2026年3月18日 JWT Header Injection Java Reverse Shell