办法很多，看具体目标的实际情况而定。
1.如果对方壳有是自建的可能，那通常源IP和壳会放同一个局域网或VLAN中，那使用同段或近段IP的概率很高。
所以首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，例如目标有一个特定url被直接访问时会返回特定的响应，就拿去更改IP发web请求给其他IP，如果响应一致则大概率是源或其他壳，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没…。
为何犹太人能掌控美国，却拿中国没办法？
作为一个服务器，node.js 是性能最高的吗？
为什么那么多美国人对特定食物过敏，而在中国很少听说？
中餐炒菜那么好吃，为什么欧美人不学去？
***拍大尺度片子时摄影师不会看光吗？
为什么拼音26键没有ü?
买电纸书的人为什么不直接用平板?
如何看待现在的前端？
爸爸带大的孩子是什么样子？
学习pr从那个版本开始比较好?
电话：
座机：
邮箱：
地址：
