办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
为什么 Windows 没有比较成熟的第三方桌面环境（explorer.exe）？
为什么负荷那么大的腰部力量训练的人不会受伤，长期无载荷久坐的人会出现腰肌劳损？
你的低成本爱好是什么？
华为Pura 80首销遇冷，是否说明消费者已经开始对麒麟芯片性能有所觉醒？
为什么tokio能成为rust异步标准？
联想 128GB 超大内存迷你 AMD 主机上架，此款主机有哪些亮点？
Golang 的 Web 框架该怎么选择？Web 开发又该怎样学？
是什么原因让你决定开始练书法？
养乌龟生态缸到底可行吗？
Node.js是谁发明的?
电话：
座机：
邮箱：
地址：
