路径枚举把 "某条路径是否存在" 转化为一次 HTTP 请求的响应结果，动作分为四步。第一步，准备少量通用路径样本。第二步，对每条样本调用 `socket` 创建 IPv4/TCP 套接字，再调用 `connect` 连接到回环地址的指定端口。第三步，用 `snprintf` 手工拼出 HTTP/1.0 GET 请求经 `send` 发出，再用 `recv` 读取响应，`strncmp` 校验响应行以 "HTTP/" 开头，`sscanf` 从状态行取出三位状态码。第四步，`close` 释放描述符后进入下一条路径样本。