办法很多，看具体目标的实际情况而定。
1.如果对方壳有是自建的可能，那通常源IP和壳会放同一个局域网或VLAN中，那使用同段或近段IP的概率很高。
所以首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，例如目标有一个特定url被直接访问时会返回特定的响应，就拿去更改IP发web请求给其他IP，如果响应一致则大概率是源或其他壳，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没…。
你们跟网友面过基吗？翻车了吗？
求大神解答，为什么大家都不喜欢用docker？
为什么 Qt 这么难用？
现代艺术只考虑意义、不考虑美感吗？
瑜伽裤和牛仔裤哪个更显身材？
深圳一房屋出现沉降和墙体开裂情况，已封控 25 栋房屋，为什么会出现这种情况？有哪些安全隐患？
知乎里面有哪些高质量的完结言情古言***？
vue 框架开发的项目结构是如何搭建的？
哪些 Rust 库让你相见恨晚？
你怎么看待剪映收费过高问题？
电话：
座机：
邮箱：
地址：
