### 第一段：工具定位 \*\* 渗透阶段：\*\* 漏洞验证阶段，SSRF 漏洞检测与利用，内网端口扫描 / 云元数据读取 ### 第二段：开发语言 Python 语言，requests/urllib3，SSRF Payload 库 + 内网探测 ### 第三段：调用链路 ``` SSRFmap 命令行输入 ↓ Python requests → urllib3 → socket C扩展 ↓ sys/socket.h socket()/connect() ↓ 发送SSRF Payload（file:///http:///gopher://） ↓ 接收响应 → 分析内网服务 ↓ 云元数据读取（AWS/GCP/Azure） ↓ 输出内网探测结果 ``` * 上层（组件：SSRFmap —— Python SSRF 漏洞自动化利用工具。说明：命令行入口） * 中间层（组件：语言标准库。说明：协议封装） * 底层（组件：libc / 系统调用。说明：socket/connect） #### 关键 C 函数解析 * `socket()`