通过 API 服务器中的 image_url 进行未授权的 SSRF 攻击,通过重定向和 DNS 重绑定绕过 check_ssrf_url(修复不完整)